CVE-2025-39726: Вразливість кернела Linux у s390/ism

Виправлено вразливість у Linux kernel (CVE-2025-39726), що впливає на драйвер s390/ism, яка може спричиняти збої ISM-функцій та нестабільність систем.
CVE-2025-39726CVSS 9.8Linux

CVE-2025-39726: Вразливість кернела Linux у s390/ism

Виправлено вразливість у Linux kernel (CVE-2025-39726), що впливає на драйвер s390/ism, яка може спричиняти збої ISM-функцій та нестабільність систем.

CVSS
9.8 CRITICAL
EPSS
14.28%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У Linux kernel виправлено проблему з керуванням одночасним доступом у функції ism_cmd() драйвера s390/ism. Вразливість могла призводити до помилок у роботі ISM-функцій, що викликало їхній збій і недоступність для подальших запитів.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури це означає потенційні перебої у роботі систем, що використовують s390x ISM пристрої, через некоректне оброблення команд драйвером. Помилки могли спричиняти збої з'єднань і відмову функцій, що негативно впливає на стабільність та доступність сервісів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати експозицію систем із s390/ism, переглянути журнали на наявність повідомлень про помилки (PEC 2, PEC 3A) та пріоритезувати оновлення для систем із відповідним обладнанням.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки