CVE-2025-38447: Вразливість ядра Linux у обробці таблиць сторінок

Що відомо

У ядрі Linux виправлено вразливість, що дозволяла потенційний вихід за межі таблиці сторінок під час пакетного скасування відображень пам’яті. Ця помилка могла виникати при обробці великих фоліо, що не повністю містяться в одній таблиці сторінок.

Бізнес-вплив

Вразливість може призвести до некоректного доступу до пам’яті, що потенційно загрожує стабільності системи та безпеці даних. Для операторів ІТ та власників інфраструктури важливо врахувати цей ризик, особливо у середовищах з високим навантаженням на пам’ять або де застосовуються великі фоліо в пам’яті.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх у найкоротші терміни. Якщо оновлення недоступні, слід мінімізувати експозицію систем, контролювати журнали на наявність аномалій у роботі пам’яті та пріоритезувати оновлення систем, що використовують великі фоліо.

Джерела

• NVD
• Reference
• Reference