CVE-2025-37747: Вразливість у Linux kernel, що викликає зависання при звільненні sigtrap події

Що відомо

У Linux kernel виправлено вразливість, яка могла спричиняти зависання під час звільнення sigtrap події, якщо відкладений сигнал не був надісланий до закриття файлу. Проблема пов’язана з некоректним скасуванням відкладених завдань, що призводить до блокування в очікуванні.

Бізнес-вплив

Ця вразливість може спричинити зависання системних процесів, що використовують perf для моніторингу подій, потенційно впливаючи на стабільність та продуктивність Linux-серверів. Для операторів ІТ це означає ризик простоїв або зниження ефективності систем, особливо у середовищах з інтенсивним використанням perf.

Рекомендовані дії адміністратора

Рекомендується оновити Linux kernel до версії, в якій виправлено цю проблему. Якщо оновлення наразі недоступне, слід мінімізувати використання perf у критичних системах, перевірити журнали на наявність зависань, обмежити доступ до функцій perf та планувати пріоритетне оновлення систем.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference