Analytical use of cookies
CVE-2025-39871: Вразливість ядра Linux у модулі dmaengine idxd
Вразливість CVE-2025-39871 у ядрі Linux пов’язана з некоректним викликом idxd_free(), що може призвести до пошкодження пам’яті під час розвантаження модуля.
- CVSS
- 7.8 HIGH
- EPSS
- 4.1%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено та виправлено вразливість, пов’язану з некоректним викликом idxd_free(), що призводить до заниження лічильника посилань і потенційного використання звільненої пам’яті. Це може спричинити помилки під час розвантаження модуля idxd.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може викликати нестабільність системи або аварійне завершення роботи через пошкодження пам’яті. Особливо це актуально для систем, що використовують модуль idxd у ядрі Linux. Вчасне оновлення ядра або застосування відповідних виправлень знизить ризики експлуатації цієї проблеми.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати використання модуля idxd, переглянути журнали системи на предмет аномалій та контролювати доступ до системи. Пріоритезуйте оновлення відповідно до ризиків експлуатації.