Analytical use of cookies
CVE-2025-37877: Вразливість у Linux kernel, пов’язана з iommu-dma
Виправлено вразливість CVE-2025-37877 у Linux kernel, пов’язану з очищенням iommu-dma, що може викликати нестабільність системи.
- CVSS
- 5.5 MEDIUM
- EPSS
- 13.28%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel виправлено вразливість, пов’язану з некоректним очищенням операцій iommu-dma при помилках реєстрації пристроїв. Це могло призводити до залишення пристроїв підключеними до iommu-dma, що створювало ризик нестабільної роботи та потенційних збоїв.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність системи через некоректне очищення ресурсів iommu-dma. Хоча прямий вплив на DMA у випадку відсутності драйвера IOMMU обмежений, потенційні збої можуть вплинути на надійність системи та призвести до простоїв.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Також варто переглянути конфігурації IOMMU, зменшити експозицію систем, вести моніторинг логів на предмет аномалій та пріоритезувати оновлення відповідно до ризиків.