Analytical use of cookies
CVE-2025-22045: Вразливість у ядрі Linux, пов’язана з flush_tlb_range()
Виправлено вразливість CVE-2025-22045 у ядрі Linux, пов’язану з некоректною обробкою flush_tlb_range() на x86. Рекомендується оновлення ядра.
- CVSS
- 7.8 HIGH
- EPSS
- 14%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
Виявлено та виправлено вразливість у ядрі Linux, пов’язану з функцією flush_tlb_range(), яка некоректно обробляла очищення PMD-записів на архітектурі x86. Це може впливати на роботу з таблицями сторінок, але наразі має обмежений вплив.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може призводити до потенційних проблем із кешуванням таблиць сторінок, що може вплинути на продуктивність або стабільність системи. Оскільки вплив обмежений і стосується специфічних сценаріїв, ризик серйозних наслідків низький, але варто враховувати при плануванні оновлень.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Також слід зменшити експозицію систем, вести моніторинг логів на аномалії та пріоритезувати оновлення відповідно до критичності систем.