CVE-2025-22069: Вразливість у Linux kernel для riscv пов’язана з некоректним розташуванням стеку

Що відомо

У ядрі Linux для архітектури riscv виправлено вразливість, пов’язану з некоректним розташуванням стеку при обробці виклику ftrace_return_to_handler. Це могло призводити до помилок типу «Bad frame pointer» і потенційної нестабільності системи.

Бізнес-вплив

Ця вразливість може викликати попередження ядра та потенційні збої у роботі систем, що використовують riscv-архітектуру, особливо при трасуванні викликів. Для операторів ІТ та власників інфраструктури це означає ризик нестабільності та ускладнень у діагностиці проблем, що може вплинути на надійність сервісів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2025-22069, та застосувати їх. Якщо оновлення недоступні, слід обмежити використання функцій трасування, переглянути журнали системи на наявність відповідних попереджень і пріоритезувати оновлення систем riscv для мінімізації ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference