Analytical use of cookies
CVE-2025-38245: Вразливість у ядрі Linux пов’язана з управлінням mutex у atm_dev_deregister()
Вразливість CVE-2025-38245 у Linux kernel може викликати стан гонки при видаленні ATM-пристроїв. Рекомендується оновлення ядра для безпеки.
- CVSS
- 7.8 HIGH
- EPSS
- 5.26%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, що виникає через передчасне звільнення mutex під час видалення пристрою в atm_dev_deregister(). Це може призвести до стану гонки, коли пристрій видалено зі списку, але procfs/sysfs ще не очищені, що викликає помилки.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність системи або аварійне завершення роботи ядра через стан гонки при роботі з ATM-пристроями. Це може вплинути на доступність сервісів, що залежать від мережевих функцій ядра Linux.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати використання ATM-пристроїв, уважно моніторити системні логи на предмет помилок, пов’язаних з procfs/sysfs, та пріоритезувати оновлення системи.