CVE-2025-22089: Уразливість ядра Linux у відображенні лічильників RDMA
Уразливість CVE-2025-22089 у ядрі Linux може спричинити аварійне завершення через некоректне відображення RDMA лічильників у мережевих просторах імен.
- CVSS
- 7.8 HIGH
- EPSS
- 11.05%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено уразливість, пов’язану з некоректним відображенням апаратних лічильників RDMA у неініціалізованих мережевих просторах імен. Це може призвести до аварійного завершення роботи ядра через помилкове звернення до пам’яті.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця уразливість може спричинити нестабільність системи або відмову сервісів, що використовують RDMA у віртуалізованих мережевих середовищах. Хоча експлуатація призводить до аварійного завершення, це може вплинути на доступність критичних додатків та сервісів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх. Якщо оновлення недоступні, слід обмежити використання RDMA у неініціалізованих мережевих просторах імен, переглянути журнали системи на предмет аварій, а також пріоритезувати оновлення для систем із RDMA.