Analytical use of cookies
CVE-2025-38062: Уразливість у Linux kernel пов’язана з обробкою MSI повідомлень
Виправлено уразливість CVE-2025-38062 у Linux kernel, що стосується обробки MSI повідомлень та IOMMU, з середнім рівнем ризику.
- CVSS
- 7.8 HIGH
- EPSS
- 8.19%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel виправлено уразливість, пов’язану з обробкою MSI повідомлень у підсистемі IOMMU, що могла призвести до використання звільненого вказівника (Use-After-Free). Проблема виникала через зберігання вказівника замість безпосередньої адреси, що створювало ризик гонки при зміні домену IOMMU під час роботи VFIO.
Бізнес-вплив
Ця уразливість може спричинити нестабільність або потенційне виконання небажаного коду в ядрі Linux, що впливає на безпеку систем із активним VFIO та динамічною зміною доменів IOMMU. Оператори ІТ-інфраструктури повинні враховувати можливі наслідки для серверів та віртуалізованих середовищ, де використовується VFIO для прямого доступу до пристроїв.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від офіційного постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід обмежити зміну доменів IOMMU під час роботи VFIO, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення систем, що використовують цю функціональність.