Вразливість ядра Linux у підсистемі UFS на базі Exynos

Виправлено вразливість у Linux kernel, що може спричинити нестабільність UFS на Exynos через некоректну обробку dma-coherent.
CVE-2025-37977CVSS 7.8Linux

Вразливість ядра Linux у підсистемі UFS на базі Exynos

Виправлено вразливість у Linux kernel, що може спричинити нестабільність UFS на Exynos через некоректну обробку dma-coherent.

CVSS
7.8 HIGH
EPSS
8.88%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з некоректною обробкою властивості dma-coherent у підсистемі scsi: ufs для процесорів Exynos. Якщо ця властивість не встановлена, дескриптори стають некешованими, що може призвести до нестабільної роботи через неправильну конфігурацію кешування.

Бізнес-вплив

Ця вразливість може спричинити випадкові проблеми зі стабільністю систем, що використовують UFS на базі Exynos без правильної конфігурації dma-coherent. Для операторів ІТ та власників інфраструктури це означає потенційні збої у роботі пристроїв, що можуть вплинути на продуктивність та надійність систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Також слід перевірити конфігурацію dma-coherent у системах з UFS на Exynos, зменшити експозицію вразливих пристроїв, моніторити логи на предмет нестабільної роботи та пріоритезувати оновлення відповідно до ризиків.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки