CVE-2025-38233: Вразливість ядра Linux у powerpc64/ftrace

Вразливість CVE-2025-38233 у Linux kernel (powerpc64/ftrace) може викликати збої системи. Рекомендується оновлення ядра для захисту.
CVE-2025-38233CVSS 7.8Linux

CVE-2025-38233: Вразливість ядра Linux у powerpc64/ftrace

Вразливість CVE-2025-38233 у Linux kernel (powerpc64/ftrace) може викликати збої системи. Рекомендується оновлення ядра для захисту.

CVSS
7.8 HIGH
EPSS
4.57%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з некоректним відновленням регістру r15 під час livepatching у архітектурі powerpc64. Це могло призводити до критичних помилок ядра та збоїв системи.

Бізнес-вплив

Ця вразливість може спричинити аварійне завершення роботи ядра або нестабільність системи, що негативно впливає на доступність та надійність серверів на базі Linux з архітектурою powerpc64. Для операторів ІТ та власників інфраструктури це означає потенційні простої та ризики втрати даних.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від офіційного постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, переглянути журнали на наявність аномалій та пріоритезувати оновлення систем із архітектурою powerpc64.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки