Вразливість у ядрі Linux: усунення дедлоку між rcu_tasks_trace та event_mutex

Усунено вразливість CVE-2025-37884 у ядрі Linux, що викликала дедлок між rcu_tasks_trace та event_mutex. Рекомендується оновлення ядра.
CVE-2025-37884CVSS 5.5Linux

Вразливість у ядрі Linux: усунення дедлоку між rcu_tasks_trace та event_mutex

Усунено вразливість CVE-2025-37884 у ядрі Linux, що викликала дедлок між rcu_tasks_trace та event_mutex. Рекомендується оновлення ядра.

CVSS
5.5 MEDIUM
EPSS
10.93%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux усунено середньої тяжкості вразливість, пов’язану з дедлоком між rcu_tasks_trace та event_mutex, що могло призводити до блокування системних процесів. Проблема виникала через одночасне захоплення mutex у різних потоках, що викликало взаємне блокування.

Бізнес-вплив

Ця вразливість може спричинити зупинку або уповільнення критичних системних функцій у Linux, що негативно впливає на стабільність та продуктивність серверів і інфраструктури. Для організацій, які використовують Linux у виробничих середовищах, це підвищує ризик простоїв і зниження якості обслуговування.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення проблеми. Якщо оновлення недоступні, слід мінімізувати експозицію систем, ретельно моніторити журнали подій на ознаки блокувань і пріоритезувати оновлення систем, що працюють у критичних середовищах.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки