Вразливість у ядрі Linux (CVE-2025-37906) усунена

Що відомо

У ядрі Linux виправлено помилку гонки між функціями io_uring_cmd_complete_in_task та ublk_cancel_cmd, яка могла спричинити аварійне завершення роботи ядра. Проблема виникала при скасуванні команд блочного пристрою ublk під час їх обробки.

Бізнес-вплив

Ця вразливість може призвести до аварійного завершення роботи ядра Linux, що впливає на стабільність системи та доступність сервісів. Для операторів ІТ та власників інфраструктури важливо врахувати потенційні перебої у роботі серверів, особливо тих, що використовують io_uring та ublk.

Рекомендовані дії адміністратора

Рекомендується оновити ядро Linux до версії з виправленням цієї вразливості. Якщо оновлення наразі неможливе, слід мінімізувати використання io_uring з ublk, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення систем, що використовують ці компоненти.

Джерела

• NVD
• Reference
• Reference