Analytical use of cookies
CVE-2025-39803: Вразливість ядра Linux у обробці UFS-команд
Виправлено вразливість CVE-2025-39803 у ядрі Linux, що викликала помилки при обробці UFS-команд. Рекомендується оновлення ядра.
- CVSS
- 7.8 HIGH
- EPSS
- 3.49%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з обробкою UIC-команд у підсистемі SCSI UFS. Проблема виникала через некоректне спрацьовування WARN_ON_ONCE під час повторного увімкнення переривань, що могло викликати небажані попередження ядра.
Бізнес-вплив
Ця вразливість може призводити до непотрібних попереджень у системних журналах, що ускладнює моніторинг та діагностику. Хоча безпосередньо вона не викликає відмову системи, її ігнорування може приховувати інші проблеми та впливати на стабільність роботи пристроїв з UFS.
Рекомендовані дії адміністратора
Рекомендується оновити ядро Linux до версії з виправленням цієї вразливості. Якщо оновлення наразі неможливе, слід переглянути налаштування логування та моніторингу, щоб мінімізувати вплив попереджень WARN_ON_ONCE, а також контролювати поведінку системи під час обробки UFS-команд.