CVE-2025-37761: Вразливість ядра Linux у модулі drm/xe

Виправлено вразливість CVE-2025-37761 у ядрі Linux, що викликала помилку зсуву при інвалідації TLB у drm/xe. Рекомендується оновлення ядра.
CVE-2025-37761CVSS 7.8Linux

CVE-2025-37761: Вразливість ядра Linux у модулі drm/xe

Виправлено вразливість CVE-2025-37761 у ядрі Linux, що викликала помилку зсуву при інвалідації TLB у drm/xe. Рекомендується оновлення ядра.

CVSS
7.8 HIGH
EPSS
10.62%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з некоректним зсувом за межі при інвалідації TLB у модулі drm/xe. Проблема виникає, коли розмір діапазону інвалідації перевищує певний поріг, що може призвести до помилок виконання.

Бізнес-вплив

Ця вразливість може спричинити нестабільність системи або потенційні збої у роботі графічних підсистем, що використовують drm/xe. Для операторів ІТ та власників інфраструктури важливо враховувати можливі наслідки для продуктивності та надійності систем, особливо у середовищах з високими навантаженнями на графічні ресурси.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати експозицію систем, контролювати логи на наявність помилок, пов’язаних із drm/xe, та пріоритезувати оновлення систем, що використовують цей модуль.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки