CVE-2025-39878: Вразливість у ядрі Linux, що може спричинити аварійне завершення роботи

Що відомо

У ядрі Linux виправлено помилку в обробці функції move_dirty_folio_in_page_array(), яка через неправильне повернення коду помилки могла призводити до аварійного завершення системи. Проблема виникала через ігнорування помилок, що залишало NULL-елементи в масиві сторінок.

Бізнес-вплив

Ця вразливість може спричинити аварійне завершення роботи ядра Linux, що впливає на стабільність системи та може призвести до простоїв у роботі сервісів. Для організацій, які використовують Linux у критичних інфраструктурах, це підвищує ризик втрати доступності та потенційних збоїв у роботі додатків.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, переглянути журнали на предмет аномалій та пріоритезувати оновлення систем, що працюють у критичних середовищах.

Джерела

• NVD
• Reference
• Reference