Analytical use of cookies
CVE-2025-38421: Вразливість ядра Linux у модулі amd-pmf
Вразливість CVE-2025-38421 у Linux kernel може спричинити подвійне звільнення пам’яті в amd-pmf. Рекомендується оновлення та моніторинг систем.
- CVSS
- 7.8 HIGH
- EPSS
- 5.04%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено вразливість, пов’язану з подвійним звільненням пам’яті в модулі amd-pmf при невдалому налаштуванні smart PC. Це може призвести до нестабільної роботи системи або потенційних атак.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити збої у роботі систем на базі Linux, що використовують модуль amd-pmf, через неправильне керування пам’яттю. Це підвищує ризик відмови сервісів та потенційних зловмисних дій, що можуть вплинути на доступність та безпеку систем.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які усувають цю вразливість, та оперативно їх застосувати. Якщо оновлення недоступні, слід мінімізувати експозицію вразливих систем, переглянути журнали подій на предмет аномалій і пріоритезувати виправлення відповідно до ризиків.