Analytical use of cookies
CVE-2025-22030: Вразливість у Linux Kernel, що може спричинити дедлок
Виправлено середню вразливість CVE-2025-22030 у Linux Kernel, що викликала дедлок у підсистемі zswap. Рекомендується оновлення ядра для забезпечення стабільності.
- CVSS
- 5.5 MEDIUM
- EPSS
- 8.58%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з дедлоком у функції zswap_cpu_comp_dead(), що виникає через неправильне блокування mutex та scomp_lock. Це може призвести до зависання системи при одночасному доступі до криптографічних ресурсів.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити зупинку або зависання системи через дедлок у підсистемі зберігання стиснених сторінок (zswap). Це може вплинути на стабільність серверів та продуктивність, особливо у середовищах з високим навантаженням на ядро Linux.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо негайне оновлення неможливе, слід мінімізувати навантаження на підсистему zswap, переглянути журнали системи на предмет ознак дедлоків і пріоритезувати оновлення систем, що працюють у критичних середовищах.