Analytical use of cookies
CVE-2025-38263: Вразливість у Linux kernel, що може спричинити збій ядра
CVE-2025-38263 — помилка в Linux kernel bcache, що може викликати збій ядра через NULL pointer. Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 4.37%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel виявлено помилку у функції bcache, яка може призвести до звернення за нульовим вказівником і аварійного завершення роботи ядра. Проблема виникає при обробці кешу в cache_set_flush(), що може спричинити збій системи.
Бізнес-вплив
Ця вразливість може спричинити непередбачувані збої Linux-серверів, що використовують bcache для кешування дискових операцій. Для операторів ІТ це означає ризик втрати доступності сервісів через аварійне завершення роботи ядра, що негативно впливає на стабільність інфраструктури та бізнес-процеси.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра від постачальника Linux та застосувати їх у разі доступності. Якщо оновлення відсутні, слід мінімізувати використання bcache або ізолювати відповідні системи. Також варто моніторити системні логи на предмет помилок, пов’язаних із кешуванням, і планувати пріоритетне оновлення систем.