Analytical use of cookies
CVE-2025-38131: Вразливість ядра Linux у механізмі coresight
Вразливість CVE-2025-38131 у Linux kernel coresight може призвести до Use-After-Free. Рекомендується оновити ядро та обмежити доступ до sysfs.
- CVSS
- 7.8 HIGH
- EPSS
- 9.07%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, що дозволяла деактивувати активну конфігурацію під час її активації через інтерфейс sysfs. Це могло призвести до помилки використання після звільнення (Use-After-Free) при одночасній роботі кількох процесорів.
Бізнес-вплив
Вразливість з високим рівнем критичності (CVSS 7.8) може спричинити нестабільність системи або потенційне виконання небажаного коду через некоректне управління конфігураціями ядра. Для операторів ІТ та власників інфраструктури це означає підвищений ризик збоїв або компрометації систем, особливо в середовищах з багатоядерними процесорами.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Також слід обмежити доступ до інтерфейсу sysfs для некоректних користувачів, переглянути логи на предмет підозрілої активності та пріоритезувати оновлення вразливих систем.