Виправлення у Linux kernel для коректного збереження контексту riscv vector

Виправлено помилку в Linux kernel, що впливала на збереження контексту riscv vector, усуваючи пошкодження даних у користувацькому просторі.
CVE-2025-38435CVSS 7.8Linux

Виправлення у Linux kernel для коректного збереження контексту riscv vector

Виправлено помилку в Linux kernel, що впливала на збереження контексту riscv vector, усуваючи пошкодження даних у користувацькому просторі.

CVSS
7.8 HIGH
EPSS
4.52%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У Linux kernel усунено вразливість, пов’язану з некоректним збереженням та відновленням контексту регістрів v8-v31 у riscv vector. Раніше лише регістри v0-v7 зберігалися правильно, що могло призводити до пошкодження даних у користувацькому просторі.

Бізнес-вплив

Ця помилка може спричинити нестабільну роботу програм, що використовують riscv vector, через пошкодження контексту регістрів. Для операторів ІТ та власників інфраструктури це означає потенційні збої або некоректну поведінку додатків на уразливих системах.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Також варто обмежити доступ до систем з riscv vector, переглянути журнали на предмет аномалій і пріоритезувати оновлення відповідно до ризиків.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки