CVE-2025-37991: Вразливість ядра Linux на архітектурі parisc, що викликає подвійний збій SIGFPE
Вразливість CVE-2025-37991 у ядрі Linux parisc викликає подвійний збій SIGFPE, що призводить до аварійного завершення додатків. Рекомендується оновлення ядра.
- CVSS
- 7.8 HIGH
- EPSS
- 12.62%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено та виправлено вразливість, що призводить до подвійного збою SIGFPE на архітектурі parisc через неправильну обробку плаваючої точки у сигнальному обробнику. Проблема виникає через некоректне встановлення бітів у регістрі стану плаваючої точки, що викликає аварійне завершення додатків.
Бізнес-вплив
Ця вразливість може спричинити аварійне завершення додатків, що використовують плаваючу точку на системах з архітектурою parisc, що негативно впливає на стабільність та доступність сервісів. Для операторів ІТ та власників інфраструктури це означає потенційні простої та необхідність оновлення ядра для забезпечення надійної роботи систем.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника для архітектури parisc та застосувати їх. Якщо оновлення недоступні, слід мінімізувати експозицію вразливих систем, переглянути журнали на предмет повторних SIGFPE та пріоритезувати оновлення. Також варто інформувати розробників додатків про можливі проблеми з обробкою плаваючої точки.