Analytical use of cookies
CVE-2025-39775: Вразливість ядра Linux у mm/mremap, що викликає WARN при відновленні помилки
Виправлено вразливість CVE-2025-39775 у Linux kernel, що викликала WARN при mremap з userfaultd. Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 2.08%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено проблему, що викликала попередження (WARN) при використанні userfaultd на VMA з PMD під час операції mremap. Помилка виникала через некоректне відновлення після невдалої спроби переміщення таблиці сторінок через помилку виділення пам’яті.
Бізнес-вплив
Ця вразливість може спричинити небажані попередження в системних журналах, що ускладнює діагностику та моніторинг системи. Хоча вона не призводить до прямого порушення безпеки, її наявність може вплинути на стабільність роботи систем, особливо в середовищах із інтенсивним використанням пам’яті та userfaultd.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї проблеми. Також варто зменшити експозицію систем, що активно використовують userfaultd, переглянути журнали на предмет подібних попереджень і пріоритезувати оновлення в рамках плану безпеки.