Вразливість у ядрі Linux (CVE-2025-21988) призводить до пошкодження даних і аварійного завершення
Вразливість CVE-2025-21988 у ядрі Linux може спричинити пошкодження даних і аварійне завершення. Рекомендується оновити ядро для захисту системи.
- CVSS
- 9.8 CRITICAL
- EPSS
- 31.96%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено та виправлено вразливість, що виникає при одночасній обробці кількох підзапитів, які передають дані до одного запиту. Це може спричинити пошкодження даних і аварійне завершення роботи системи з помилкою «Can’t donate prior to front».
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може призвести до нестабільної роботи системи, втрати даних і простоїв через аварійне завершення процесів ядра. Особливо це критично для серверів та систем з високим навантаженням, де одночасна обробка підзапитів є звичайною практикою.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід мінімізувати одночасну обробку підзапитів у файловій системі netfs, переглянути журнали на предмет помилок, пов’язаних із цим багом, та пріоритезувати оновлення системи для усунення вразливості.