Analytical use of cookies
CVE-2025-38261: Уразливість ядра Linux у обробці SR_SUM на riscv
Виявлено уразливість CVE-2025-38261 у Linux kernel riscv, що може викликати аварійні зупинки. Рекомендується оновлення ядра для безпеки систем.
- CVSS
- 7.8 HIGH
- EPSS
- 5.28%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
В ядрі Linux виявлено та усунуто уразливість, пов’язану з некоректним збереженням стану SR_SUM при переключенні потоків на архітектурі riscv. Проблема могла викликати аварійні зупинки системи під навантаженням, зокрема при використанні інструменту syz-stress.
Бізнес-вплив
Для власників інфраструктури на базі Linux з архітектурою riscv ця уразливість може призводити до нестабільної роботи системи та аварійних зупинок під час інтенсивного навантаження. Це може вплинути на доступність сервісів і призвести до простоїв. Вчасне оновлення ядра допоможе уникнути цих ризиків.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень ядра Linux, що містять виправлення CVE-2025-38261, та застосувати їх. Якщо оновлення недоступні, слід мінімізувати навантаження на системи riscv, переглянути логи на предмет аварійних зупинок і пріоритезувати оновлення для критичних систем.