Вразливість у ядрі Linux: помилка при додаванні подій трасування (CVE-2025-38539)

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з одночасним завантаженням модулів, що може призвести до пошкодження списку подій трасування та аварійного завершення роботи ядра. Проблема виникає через відсутність належного блокування при додаванні нових подій.

Бізнес-вплив

Ця вразливість може спричинити нестабільність системи або аварійне завершення роботи ядра при одночасному завантаженні кількох модулів, що використовують трасування. Для операторів ІТ та власників інфраструктури це означає потенційні перебої у роботі серверів або сервісів, особливо в середовищах з динамічним завантаженням модулів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати одночасне завантаження модулів, переглянути журнали системи на предмет помилок трасування та пріоритезувати оновлення системи для зниження ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference