CVE-2025-38614: Вразливість у Linux kernel пов’язана з рекурсією eventpoll

Що відомо

У Linux kernel виправлено вразливість у механізмі eventpoll, що дозволяла утворювати надмірно глибокі рекурсивні графи, потенційно викликаючи проблеми з продуктивністю або стабільністю. Виправлення обмежує глибину рекурсії між epoll-вузлами до безпечного рівня.

Бізнес-вплив

Ця вразливість може призводити до надмірного використання ресурсів системи через глибоку рекурсію в eventpoll, що може вплинути на стабільність і продуктивність серверів під Linux. Для операторів ІТ та власників інфраструктури важливо врахувати потенційні ризики DoS-подібних ситуацій, особливо у середовищах з високим навантаженням на події вводу-виводу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити доступ до систем, де використовується eventpoll, переглянути логи на предмет аномальної активності та пріоритезувати оновлення систем з урахуванням ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference