Analytical use of cookies
CVE-2025-38696: Вразливість ядра Linux у обробці стеку для завдань без ABI або vDSO
Виправлено помилку в ядрі Linux, що викликала збій при обробці стеку завдань без ABI або vDSO на MIPS. Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 6.73%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено помилку, що викликала аварійне завершення роботи при обробці стеку завдань, які не мають ABI або vDSO, наприклад, kthreads. Проблема виникала через звернення до NULL-указівника ABI, що призводило до збою.
Бізнес-вплив
Ця вразливість може спричинити аварійне завершення роботи системних процесів у середовищах з ядром Linux на архітектурі MIPS, особливо при використанні тестових фреймворків, таких як kunit. Це може вплинути на стабільність систем, що використовують такі конфігурації, і призвести до простоїв або втрати доступності сервісів.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень ядра Linux від постачальника для усунення цієї вразливості. Якщо оновлення недоступні, слід обмежити використання середовищ або інструментів, що можуть викликати цю помилку, а також моніторити системні логи на предмет аварійних завершень процесів. Загалом, слід дотримуватися рекомендацій постачальника щодо безпеки та оновлень.