Analytical use of cookies
Вразливість у ядрі Linux (CVE-2025-37981) пов’язана з драйвером smartpqi
Виправлено вразливість CVE-2025-37981 у драйвері smartpqi ядра Linux, що викликала пошкодження пам’яті при kexec reboot. Рекомендується оновлення ядра.
- CVSS
- 7.8 HIGH
- EPSS
- 4.98%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено та виправлено вразливість у драйвері smartpqi, пов’язану з некоректною перевіркою режиму kdump. Це могло призводити до зниження параметрів драйвера після перезавантаження kexec і навіть до пошкодження пам’яті.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність системи та потенційні збої через пошкодження пам’яті при використанні kexec reboot. Це особливо критично для систем, що покладаються на kdump для аварійного збереження даних.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2025-37981. Якщо оновлення недоступні, слід мінімізувати використання kexec reboot, переглянути журнали системи на наявність аномалій і пріоритезувати оновлення для систем з драйвером smartpqi.