Analytical use of cookies
CVE-2025-37898: Вразливість ядра Linux у модулі powerpc64/ftrace
Виправлено помилку в ядрі Linux, що викликала відмову завантаження модулів без патчованих функцій. Рекомендується оновлення ядра для усунення проблеми.
- CVSS
- 5.5 MEDIUM
- EPSS
- 3.76%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено помилку, пов’язану з некоректною обробкою модулів без патчованих функцій, що призводило до відмови завантаження модуля через неправильний розмір пам’яті. Проблема виникала при завантаженні модулів, які експортують дані без коду.
Бізнес-вплив
Ця вразливість може спричинити відмову у завантаженні певних модулів ядра, що потенційно впливає на стабільність системи та роботу додатків, які залежать від цих модулів. Для операторів ІТ та власників інфраструктури важливо враховувати можливі перебої у роботі систем, особливо на платформах powerpc64.
Рекомендовані дії адміністратора
Рекомендується оновити ядро Linux до версії, в якій виправлено цю вразливість. Якщо оновлення наразі недоступне, слід переглянути використання модулів, що експортують дані без коду, обмежити їх завантаження, а також моніторити системні логи на предмет помилок завантаження модулів. Пріоритетно впроваджувати оновлення безпеки від постачальника.