Виправлення у Linux kernel: додано GFP_NOWARN для ATOMIC алокацій у page_pool

Виправлення в Linux kernel додає GFP_NOWARN для ATOMIC алокацій у page_pool, знижуючи помилки під час нестачі пам’яті в мережевих драйверах.
CVE-2025-68321CVSS 7.5Linux

Виправлення у Linux kernel: додано GFP_NOWARN для ATOMIC алокацій у page_pool

Виправлення в Linux kernel додає GFP_NOWARN для ATOMIC алокацій у page_pool, знижуючи помилки під час нестачі пам’яті в мережевих драйверах.

CVSS
7.5 HIGH
EPSS
37.01%
Активно використовується
немає в KEV
Продукт
-

Що відомо

У Linux kernel усунено вразливість, пов’язану з відсутністю прапора GFP_NOWARN при ATOMIC алокаціях у page_pool. Це зменшує небажані повідомлення про помилки під час нестачі пам’яті (OOM) у мережевих драйверах.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури це оновлення покращує стабільність мережевих операцій під час високого навантаження пам’яті, зменшуючи ризик помилок алокації сторінок, що можуть впливати на продуктивність мережевого прийому даних. Вчасне застосування оновлення допоможе уникнути непотрібних збоїв у роботі систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї проблеми. Також варто переглянути журнали системи на предмет помилок алокації пам’яті та зменшити експозицію систем до ситуацій нестачі пам’яті, пріоритезуючи оновлення відповідно до ризиків.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки