Analytical use of cookies
CVE-2025-37929: Вразливість ядра Linux у Spectre-BHB для arm64
Виправлено вразливість CVE-2025-37929 у ядрі Linux, що викликала аварії на arm64 через помилки в Spectre-BHB MIDR масивах.
- CVSS
- 5.5 MEDIUM
- EPSS
- 9.77%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з обробкою масивів MIDR для Spectre-BHB на архітектурі arm64. Відсутність контрольних елементів у нових масивах призводила до аварійного завершення роботи системи під час завантаження з увімкненим UBSAN.
Бізнес-вплив
Ця помилка може спричинити збій ядра Linux на системах arm64 під час завантаження, що впливає на стабільність і доступність сервісів. Для операторів ІТ та власників інфраструктури важливо врахувати можливі перебої у роботі систем і планувати оновлення для уникнення простоїв.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати вплив шляхом обмеження доступу до уразливих систем, моніторингу журналів на предмет аварійних збоїв і пріоритизації оновлень для систем arm64.