Analytical use of cookies
CVE-2025-37774: Уразливість ядра Linux у ініціалізації slab-об'єктів
Виправлено уразливість CVE-2025-37774 у ядрі Linux, що викликала аварії через неініціалізовані slab->obj_exts. Рекомендується оновлення ядра.
- CVSS
- 7.8 HIGH
- EPSS
- 8.63%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено уразливість, пов’язану з неініціалізованим полем slab->obj_exts при виділенні нової сторінки slab. Це могло призводити до аварійних завершень роботи системи через некоректне звернення до пам’яті.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця уразливість може спричинити нестабільність системи або аварійні зупинки, особливо під час інтенсивних операцій вводу-виводу. Це може вплинути на доступність сервісів, що працюють на Linux-серверах, і викликати простої або втрату даних.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх. Якщо оновлення недоступні, слід мінімізувати експозицію систем, контролювати логи на наявність помилок, пов’язаних із slab, і пріоритезувати оновлення систем, що виконують критичні функції.