Analytical use of cookies
Уразливість у ядрі Linux: гонка при видаленні конфігурацій coresight (CVE-2025-38132)
Виправлено уразливість гонки в ядрі Linux (CVE-2025-38132), що впливає на підсистему coresight. Рекомендується оновити ядро для безпеки систем.
- CVSS
- 5.5 MEDIUM
- EPSS
- 3.69%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено та виправлено уразливість, пов’язану з потенційною гонкою під час видалення конфігурацій coresight через неправильне блокування. Це може призвести до некоректної роботи підсистеми coresight при одночасному завантаженні та видаленні конфігурацій.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця уразливість може спричинити нестабільність або збої в роботі систем, що використовують coresight для трасування та профілювання. Хоча рівень загрози середній, проблеми з ядром можуть впливати на продуктивність та надійність серверів і пристроїв на базі Linux.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї уразливості. Якщо оновлення недоступні, слід мінімізувати одночасне завантаження та видалення конфігурацій coresight, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення ядра у планах безпеки.