Вразливість у ядрі Linux: усунення дедлоку між rcu_tasks_trace та event_mutex
Усунено вразливість CVE-2025-37884 у ядрі Linux, що викликала дедлок між rcu_tasks_trace та event_mutex. Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 10.93%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux усунено середньої тяжкості вразливість, пов’язану з дедлоком між rcu_tasks_trace та event_mutex, що могло призводити до блокування системних процесів. Проблема виникала через одночасне захоплення mutex у різних потоках, що викликало взаємне блокування.
Бізнес-вплив
Ця вразливість може спричинити зупинку або уповільнення критичних системних функцій у Linux, що негативно впливає на стабільність та продуктивність серверів і інфраструктури. Для організацій, які використовують Linux у виробничих середовищах, це підвищує ризик простоїв і зниження якості обслуговування.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення проблеми. Якщо оновлення недоступні, слід мінімізувати експозицію систем, ретельно моніторити журнали подій на ознаки блокувань і пріоритезувати оновлення систем, що працюють у критичних середовищах.