Вразливість у ядрі Linux (CVE-2025-37886) усунена
Виправлено вразливість CVE-2025-37886 у ядрі Linux, що могла спричинити збої через неправильне управління wait_context у pds_core.
- CVSS
- 7.8 HIGH
- EPSS
- 21.57%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з обробкою wait_context у pds_core, що могла призводити до аварійного завершення роботи ядра через неправильне використання вказівників після тайм-ауту adminq-запиту.
Бізнес-вплив
Ця помилка може спричинити збої в роботі системи через аварійне завершення ядра, що впливає на стабільність та доступність інфраструктури. Операторам IT слід звернути увагу на оновлення ядра для уникнення потенційних збоїв, особливо у середовищах із повільним або нестабільним прошивальним ПЗ.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх. Якщо оновлення недоступні, слід мінімізувати вплив шляхом зменшення експозиції систем, моніторингу журналів на наявність помилок, пов’язаних із adminq, та пріоритизації оновлень безпеки.