Analytical use of cookies
CVE-2025-38298: Вразливість у Linux kernel, що викликає помилку загального захисту
Виправлено вразливість CVE-2025-38298 у Linux kernel, що викликала помилку загального захисту при роботі з модулем i10nm_edac. Рекомендується оновлення системи.
- CVSS
- 7.8 HIGH
- EPSS
- 12.84%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel виправлено вразливість, що призводила до помилки загального захисту при повторному завантаженні модуля i10nm_edac через неправильний підрахунок компонентів ADXL. Проблема виникала через відсутність скидання лічильника компонентів, що викликало вихід за межі масиву.
Бізнес-вплив
Ця вразливість може спричинити збій системи через помилку загального захисту, що негативно впливає на стабільність та надійність серверів і пристроїв на базі Linux kernel. Для операторів ІТ та власників інфраструктури це означає потенційні простої та ризики втрати даних при роботі з модулями EDAC, особливо у середовищах з активним тестуванням помилок.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень Linux kernel від постачальника, що містять виправлення CVE-2025-38298, та своєчасно їх застосувати. Якщо оновлення недоступні, слід обмежити перезавантаження модуля i10nm_edac, провести аудит логів на наявність помилок загального захисту і пріоритезувати оновлення системи для мінімізації ризиків.