Analytical use of cookies
CVE-2025-38496: уразливість ядра Linux у dm-bufio, що викликає помилку планування
Виправлено уразливість CVE-2025-38496 у dm-bufio ядра Linux, що викликає помилку планування при роботі з dm-verity. Рекомендації щодо безпеки.
- CVSS
- 5.5 MEDIUM
- EPSS
- 3.7%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено уразливість у модулі dm-bufio, яка може спричинити виклик функції сну в недопустимому контексті, що призводить до помилки планування. Проблема виникає при спробі звільнити буфери з увімкненим параметром DM_BUFIO_CLIENT_NO_SLEEP для dm-verity.
Бізнес-вплив
Ця уразливість може викликати збої в роботі системи через некоректне планування задач у ядрі, що потенційно впливає на стабільність серверів та пристроїв під управлінням Linux. Для операторів ІТ та власників інфраструктури важливо оцінити використання dm-verity з параметром try_verify_in_tasklet і dm-bufio, щоб уникнути несподіваних збоїв.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї уразливості. Якщо оновлення недоступні, слід обмежити використання dm-verity з параметром try_verify_in_tasklet та уважно моніторити системні логи на предмет помилок, пов’язаних із dm-bufio. Важливо також пріоритезувати оновлення систем, що використовують цю функціональність.