CVE-2025-37991: Вразливість ядра Linux на архітектурі parisc, що викликає подвійний збій SIGFPE

Вразливість CVE-2025-37991 у ядрі Linux parisc викликає подвійний збій SIGFPE, що призводить до аварійного завершення додатків. Рекомендується оновлення ядра.
CVE-2025-37991CVSS 7.8Linux

CVE-2025-37991: Вразливість ядра Linux на архітектурі parisc, що викликає подвійний збій SIGFPE

Вразливість CVE-2025-37991 у ядрі Linux parisc викликає подвійний збій SIGFPE, що призводить до аварійного завершення додатків. Рекомендується оновлення ядра.

CVSS
7.8 HIGH
EPSS
12.62%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виявлено та виправлено вразливість, що призводить до подвійного збою SIGFPE на архітектурі parisc через неправильну обробку плаваючої точки у сигнальному обробнику. Проблема виникає через некоректне встановлення бітів у регістрі стану плаваючої точки, що викликає аварійне завершення додатків.

Бізнес-вплив

Ця вразливість може спричинити аварійне завершення додатків, що використовують плаваючу точку на системах з архітектурою parisc, що негативно впливає на стабільність та доступність сервісів. Для операторів ІТ та власників інфраструктури це означає потенційні простої та необхідність оновлення ядра для забезпечення надійної роботи систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника для архітектури parisc та застосувати їх. Якщо оновлення недоступні, слід мінімізувати експозицію вразливих систем, переглянути журнали на предмет повторних SIGFPE та пріоритезувати оновлення. Також варто інформувати розробників додатків про можливі проблеми з обробкою плаваючої точки.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки