CVE-2025-37996: Уразливість у ядрі Linux KVM для arm64

Що відомо

В ядрі Linux виправлено уразливість у KVM для архітектури arm64, пов’язану з неініціалізованим вказівником memcache у функції user_mem_abort(). Це могло призвести до помилок при обробці пам’яті на другому рівні сторінкової таблиці.

Бізнес-вплив

Уразливість може викликати збої або непередбачену поведінку віртуалізованих середовищ на базі KVM arm64, що впливає на стабільність і безпеку інфраструктури. Операторам слід оцінити ризики для своїх систем і пріоритетно впровадити оновлення ядра для усунення проблеми.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, що містять виправлення для CVE-2025-37996, та оперативно їх застосувати. Якщо оновлення недоступні, слід обмежити доступ до віртуалізованих середовищ, переглянути журнали подій на предмет аномалій і планувати оновлення в пріоритетному порядку.

Джерела

• NVD
• Reference
• Reference