CVE-2025-38372: Вразливість у Linux kernel, пов’язана з некоректним доступом до xarray

Що відомо

У ядрі Linux виправлено вразливість, що виникала через небезпечне використання функцій __xa_store() та __xa_erase() без належного блокування, що могло призвести до помилок у роботі з RCU. Замість них тепер використовуються xa_store() та xa_erase(), які забезпечують внутрішнє блокування.

Бізнес-вплив

Ця вразливість може спричинити нестабільність або помилки в роботі підсистеми RDMA/mlx5, що впливає на продуктивність і надійність систем, які використовують ці компоненти. Для операторів IT та власників інфраструктури важливо врахувати можливі ризики, пов’язані з некоректною синхронізацією доступу до пам’яті, особливо у середовищах з високими навантаженнями.

Рекомендовані дії адміністратора

Рекомендується оновити ядро Linux до версії, в якій виправлено цю вразливість, або застосувати відповідні патчі від постачальника. Якщо оновлення неможливе, слід обмежити доступ до уразливих компонентів, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення в рамках політики безпеки організації.

Джерела

• NVD
• Reference
• Reference
• Reference