Вразливість у ядрі Linux (CVE-2025-37886) усунена

Виправлено вразливість CVE-2025-37886 у ядрі Linux, що могла спричинити збої через неправильне управління wait_context у pds_core.
CVE-2025-37886CVSS 7.8Linux

Вразливість у ядрі Linux (CVE-2025-37886) усунена

Виправлено вразливість CVE-2025-37886 у ядрі Linux, що могла спричинити збої через неправильне управління wait_context у pds_core.

CVSS
7.8 HIGH
EPSS
21.57%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з обробкою wait_context у pds_core, що могла призводити до аварійного завершення роботи ядра через неправильне використання вказівників після тайм-ауту adminq-запиту.

Бізнес-вплив

Ця помилка може спричинити збої в роботі системи через аварійне завершення ядра, що впливає на стабільність та доступність інфраструктури. Операторам IT слід звернути увагу на оновлення ядра для уникнення потенційних збоїв, особливо у середовищах із повільним або нестабільним прошивальним ПЗ.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх. Якщо оновлення недоступні, слід мінімізувати вплив шляхом зменшення експозиції систем, моніторингу журналів на наявність помилок, пов’язаних із adminq, та пріоритизації оновлень безпеки.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки