CVE-2025-38008: Вразливість у ядрі Linux, пов’язана з обробкою пам’яті

Виправлено вразливість CVE-2025-38008 у ядрі Linux, пов’язану з гонитвою в обробці непідтвердженої пам’яті. Рекомендується оновлення ядра для підвищення стабільності.
CVE-2025-38008CVSS 4.7Linux

CVE-2025-38008: Вразливість у ядрі Linux, пов’язана з обробкою пам’яті

Виправлено вразливість CVE-2025-38008 у ядрі Linux, пов’язану з гонитвою в обробці непідтвердженої пам’яті. Рекомендується оновлення ядра для підвищення стабільності.

CVSS
4.7 MEDIUM
EPSS
1.81%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено проблему гонитви в обробці непідтвердженої пам’яті в механізмі розподілу сторінок. Помилка виникала через некоректне відстеження стану пам’яті, що могло призводити до нестабільної роботи системи.

Бізнес-вплив

Ця вразливість може спричинити нестабільність або непередбачувану поведінку систем, що використовують ядро Linux, особливо у навантажених середовищах з інтенсивним управлінням пам’яттю. Для операторів ІТ та власників інфраструктури важливо оцінити ризики, оскільки помилка пов’язана з внутрішніми механізмами ядра, що можуть впливати на продуктивність та надійність.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх у разі доступності. Якщо оновлення недоступні, слід мінімізувати вплив шляхом обмеження навантаження на механізми розподілу пам’яті, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення безпеки для ядра.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки