CVE-2025-22089: Уразливість ядра Linux у відображенні лічильників RDMA

Уразливість CVE-2025-22089 у ядрі Linux може спричинити аварійне завершення через некоректне відображення RDMA лічильників у мережевих просторах імен.
CVE-2025-22089CVSS 7.8Linux

CVE-2025-22089: Уразливість ядра Linux у відображенні лічильників RDMA

Уразливість CVE-2025-22089 у ядрі Linux може спричинити аварійне завершення через некоректне відображення RDMA лічильників у мережевих просторах імен.

CVSS
7.8 HIGH
EPSS
11.05%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виявлено уразливість, пов’язану з некоректним відображенням апаратних лічильників RDMA у неініціалізованих мережевих просторах імен. Це може призвести до аварійного завершення роботи ядра через помилкове звернення до пам’яті.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця уразливість може спричинити нестабільність системи або відмову сервісів, що використовують RDMA у віртуалізованих мережевих середовищах. Хоча експлуатація призводить до аварійного завершення, це може вплинути на доступність критичних додатків та сервісів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх. Якщо оновлення недоступні, слід обмежити використання RDMA у неініціалізованих мережевих просторах імен, переглянути журнали системи на предмет аварій, а також пріоритезувати оновлення для систем із RDMA.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки