Analytical use of cookies
Вразливість у ядрі Linux CVE-2025-38704: некоректний доступ до вказівника rdp->nocb_cb_kthread
Вразливість CVE-2025-38704 у ядрі Linux може викликати нестабільність через некоректний доступ до вказівника rdp->nocb_cb_kthread. Рекомендується оновлення ядра.
- CVSS
- 7.8 HIGH
- EPSS
- 7.34%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з некоректним доступом до вказівника rdp->nocb_cb_kthread під час операцій онлайнового підключення CPU. Це може призвести до використання недійсного вказівника в процесі повторного оффлоаду CPU.
Бізнес-вплив
Вразливість може спричинити нестабільну роботу ядра або потенційні збої в обробці потоків ядра під час управління CPU, що впливає на стабільність та продуктивність систем на базі Linux. Для операторів ІТ та власників інфраструктури важливо врахувати цей ризик, особливо у середовищах з високою завантаженістю CPU.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід зменшити експозицію систем, контролювати логи на предмет аномалій, пов’язаних з управлінням CPU, та пріоритезувати оновлення систем, що працюють у критичних середовищах.