Analytical use of cookies
CVE-2025-37829: Вразливість ядра Linux у cpufreq призводить до помилки NULL pointer dereference
Виправлено вразливість CVE-2025-37829 у Linux kernel, що викликала NULL pointer dereference у cpufreq. Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 6.53%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з функцією scpi_cpufreq_get_rate(), яка могла викликати звернення до NULL вказівника через відсутність перевірки. Це могло призвести до збоїв у роботі системи при обробці частоти CPU.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність або аварійне завершення роботи системи, що впливає на доступність сервісів. Середній рівень ризику означає, що уразливість варто враховувати при плануванні оновлень та моніторингу систем.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх, якщо доступні. Якщо оновлення неможливе негайно, слід обмежити доступ до уразливих систем, переглянути журнали на предмет аномалій і пріоритезувати оновлення відповідно до ризиків.