Analytical use of cookies
Вразливість ядра Linux CVE-2025-39706: проблема з KFD debugfs
Виправлено вразливість CVE-2025-39706 у ядрі Linux, що може спричинити зависання через некоректне знищення KFD debugfs.
- CVSS
- 5.5 MEDIUM
- EPSS
- 3.43%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з некоректним порядком знищення KFD debugfs, що може призвести до зависання ядра через NULL-покажчик. Проблема виникає, коли debugfs видаляється раніше, ніж відповідні робочі черги KFD.
Бізнес-вплив
Ця вразливість може спричинити зависання системи на рівні ядра, що призведе до простоїв і потенційної втрати даних. Для операторів ІТ та власників інфраструктури важливо врахувати ризики стабільності систем, особливо в середовищах з активним використанням KFD у Linux.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, моніторити логи на предмет аномалій і пріоритезувати оновлення відповідно до ризиків.