Analytical use of cookies
CVE-2025-22034: Вразливість у Linux kernel, пов’язана з обробкою device-exclusive пам’яті
Виявлено вразливість у Linux kernel, що впливає на управління device-exclusive пам’яттю з великими сторінками. Рекомендується оновлення ядра для усунення проблем.
- CVSS
- 7.8 HIGH
- EPSS
- 18.98%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel виправлено вразливість, що стосується некоректної роботи device-exclusive записів з великими сторінками пам’яті (hugetlb) та їх взаємодії з механізмами міграції і свопінгу. Ця проблема може призводити до неможливості звільнення пам’яті та зациклення при спробах офлайнити блоки пам’яті.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури це означає потенційні проблеми з управлінням пам’яттю на системах Linux, особливо при використанні великих сторінок та пристроїв з ексклюзивним доступом до пам’яті. Це може викликати зниження продуктивності через неможливість звільнення пам’яті та проблеми з міграцією сторінок, що впливає на стабільність та ефективність системи.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2025-22034, та застосувати їх. Якщо оновлення недоступні, слід мінімізувати використання великих сторінок пам’яті з device-exclusive режимом, переглянути журнали системи на предмет аномалій у роботі пам’яті та пріоритезувати оновлення систем, що використовують цю функціональність.