Analytical use of cookies
CVE-2025-38234: Вразливість у планувальнику Linux kernel
Виправлено вразливість CVE-2025-38234 у Linux kernel, що викликала аварії планувальника та нестабільність системи. Рекомендується оновлення ядра.
- CVSS
- 7.8 HIGH
- EPSS
- 4.32%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel виправлено вразливість у функції push_rt_task планувальника, що може призводити до гонок та помилок у керуванні задачами між CPU. Ця помилка викликала різноманітні аварії ядра, включно з паніками, null pointer dereference та корупцією черг.
Бізнес-вплив
Для операторів IT та власників інфраструктури ця вразливість може спричинити нестабільність системи, збої у роботі планувальника та потенційні простої через аварійні перезавантаження. Особливо це критично для систем з високими вимогами до реального часу та багатоядерних середовищ.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра від постачальника Linux та застосувати їх. Якщо оновлення недоступні, слід мінімізувати навантаження на планувальник реального часу, переглянути логи на предмет аномалій у роботі планувальника та пріоритетизувати оновлення систем. Також варто обмежити доступ до систем, де можлива експлуатація цієї вразливості.