Analytical use of cookies
CVE-2025-22002: Вразливість ядра Linux у обробці кешу файлових систем
Виявлено вразливість CVE-2025-22002 у ядрі Linux, що може спричинити аварійне завершення через некоректну обробку кешу в файлових системах NFS і Ceph.
- CVSS
- 5.5 MEDIUM
- EPSS
- 7.03%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з викликом функції invalidate_cache у файлових системах, які її не підтримують, таких як NFS та Ceph. Якщо запис у кеш зазнає невдачі, це може спричинити аварійне завершення роботи ядра через звернення до нульового вказівника.
Бізнес-вплив
Ця вразливість може призвести до аварійного завершення роботи системи, що впливає на стабільність серверів і сервісів, які використовують уразливі файлові системи. Для операторів ІТ та власників інфраструктури це означає потенційні простої та втрату доступності критичних даних або сервісів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати використання уразливих файлових систем або обмежити операції запису в кеш. Також варто моніторити системні логи на предмет помилок, пов’язаних із файловими системами, і пріоритезувати оновлення системи.