Analytical use of cookies
CVE-2025-22044: Вразливість у ядрі Linux в обробці ACPI NFIT
Виправлено вразливість CVE-2025-22044 у ядрі Linux, що стосується обробки ACPI NFIT. Рекомендується оновлення ядра для безпеки систем.
- CVSS
- 5.5 MEDIUM
- EPSS
- 8.28%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з некоректною обробкою параметра call_pkg->nd_family у функції acpi_nfit_ctl. Неправильна конверсія типів може призвести до передачі некоректного аргументу, що потенційно викликає непередбачену поведінку системи.
Бізнес-вплив
Ця вразливість може спричинити нестабільність або неправильну роботу підсистеми ACPI NFIT, що впливає на управління пам’яттю NVDIMM. Для операторів ІТ та власників інфраструктури це означає ризик збоїв або порушень у роботі серверів та систем з підтримкою NVDIMM, що може вплинути на доступність та надійність сервісів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити доступ до функцій ACPI NFIT, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення відповідно до ризиків експлуатації.