Analytical use of cookies
CVE-2025-38576: Уразливість у Linux kernel, пов’язана з EEH драйвером
Виправлено уразливість CVE-2025-38576 у Linux kernel, що викликала помилки при гарячому підключенні PCIe пристроїв. Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 5.57%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel виявлено та виправлено уразливість, пов’язану з гонками між драйверами PCIe hotplug та EEH, що викликали помилки ядра (oops). Це могло призводити до нестабільної роботи під час відключення пристроїв та їх відновлення.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця уразливість може спричинити збої в роботі систем при гарячому підключенні або відключенні PCIe пристроїв, що впливає на стабільність та надійність серверів. Вчасне оновлення ядра допоможе уникнути потенційних простоїв та втрати даних.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення уразливості. Також варто обмежити доступ до систем з гарячим підключенням PCIe, переглянути журнали системи на наявність помилок, пов’язаних з EEH, та пріоритезувати оновлення в критичних середовищах.