CVE-2025-22118: уразливість ядра Linux у валідації параметрів черги

Що відомо

У ядрі Linux усунено уразливість, пов’язану з некоректною валідацією параметрів черги quanta, що могло призвести до виходу за межі пам’яті. Виправлення запроваджує перевірку параметрів start_qid і num_queues для запобігання переповненню та некоректному доступу.

Бізнес-вплив

Ця уразливість може дозволити зловмисникам викликати вихід за межі пам’яті, що потенційно загрожує стабільності системи та безпеці даних. Для операторів ІТ та власників інфраструктури це означає підвищений ризик віддалених атак або збоїв у роботі систем на базі Linux, особливо у середовищах з високим навантаженням на мережеві черги.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід обмежити доступ до вразливих сервісів, переглянути журнали на предмет аномалій і пріоритезувати оновлення систем, що використовують функціонал черг quanta.

Джерела

• NVD
• Reference
• Reference