Вразливість у Linux kernel CVE-2025-38408: неправильна ініціалізація вказівників контексту

Що відомо

У Linux kernel виправлено вразливість, пов’язану з неправильною ініціалізацією вказівників у контексті роботи симуляції переривань. Використання kmalloc замість kzalloc призводило до випадкового вмісту в пам’яті та потенційно некоректного доступу.

Бізнес-вплив

Ця помилка може спричинити нестабільність системи через неправильне звернення до пам’яті, що впливає на надійність Linux-серверів та інфраструктури. Для організацій, які використовують Linux kernel, це може призвести до збоїв у роботі критичних сервісів та потенційних ризиків безпеки.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, переглянути журнали на предмет аномалій та пріоритезувати оновлення в рамках політики безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference