Вразливість io_uring/futex у ядрі Linux (CVE-2025-39698)

Що відомо

У ядрі Linux виправлено помилку в обробці io_futex_wait(), де неочищені дані могли залишатися після невдалих операцій, що могло призвести до некоректної роботи. Вразливість пов’язана з неправильним керуванням прапорцем REQ_F_ASYNC_DATA та очищенням асинхронних даних.

Бізнес-вплив

Ця помилка може спричинити нестабільність або некоректну поведінку систем, які використовують io_uring для асинхронних операцій з futex. Для операторів ІТ та власників інфраструктури це означає потенційні ризики збоїв або підвищеного навантаження на ядро Linux, що може вплинути на продуктивність та надійність сервісів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх, якщо доступні. Якщо оновлення неможливе негайно, слід зменшити експозицію систем, що використовують io_uring, переглянути журнали на предмет аномалій та пріоритезувати оновлення для критичних серверів.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference