Вразливість у ядрі Linux (CVE-2025-22078) усунена

Виправлено помилку в ядрі Linux (CVE-2025-22078), що могла викликати аварійне завершення роботи. Рекомендується оновити ядро для підвищення стабільності систем.
CVE-2025-22078CVSS 5.5Linux

Вразливість у ядрі Linux (CVE-2025-22078) усунена

Виправлено помилку в ядрі Linux (CVE-2025-22078), що могла викликати аварійне завершення роботи. Рекомендується оновити ядро для підвищення стабільності систем.

CVSS
5.5 MEDIUM
EPSS
7.21%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено помилку, що могла призвести до аварійного завершення роботи через некоректне керування вказівником потоку підтримки з'єднання vchiq_arm. Проблема виникала, якщо функція vchiq_platform_conn_state_changed() не викликалася або завершувалася з помилкою до видалення драйвера.

Бізнес-вплив

Ця вразливість може спричинити аварійне завершення роботи системи, що впливає на стабільність серверів та пристроїв на базі Linux. Для операторів ІТ та власників інфраструктури важливо забезпечити оновлення ядра для уникнення потенційних збоїв у роботі критичних сервісів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх у найкоротший термін. Якщо оновлення недоступні, слід мінімізувати експозицію систем, контролювати логи на предмет аномалій та пріоритезувати оновлення в рамках плану безпеки.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки