Analytical use of cookies
CVE-2025-37908: Уразливість у ядрі Linux, пов’язана з очищенням slab->obj_exts
Виправлено уразливість CVE-2025-37908 у ядрі Linux, що викликала помилки пам’яті через некоректне очищення slab->obj_exts. Рекомендовано оновлення ядра.
- CVSS
- 7.8 HIGH
- EPSS
- 9.53%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
В ядрі Linux виправлено уразливість, пов’язану з некоректним очищенням структури slab->obj_exts при відключеному профілюванні виділення пам’яті. Це могло призводити до помилок стану сторінок і некоректного обліку пам’яті в cgroup.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця уразливість може спричинити нестабільність системи через помилки управління пам’яттю, що впливають на продуктивність та надійність. Високий рівень CVSS (7.8) вказує на серйозність проблеми, яка може ускладнити роботу контейнерів або віртуалізованих середовищ, що використовують cgroup.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення уразливості. Якщо оновлення недоступні, слід мінімізувати ризики шляхом обмеження доступу до вразливих систем, моніторингу логів на наявність помилок, пов’язаних із slab->obj_exts, та пріоритизації оновлень у планах безпеки.