Analytical use of cookies
CVE-2025-71118: Уразливість ядра Linux в обробці ACPI Namespace
Виявлено уразливість CVE-2025-71118 у ядрі Linux, що може викликати аварійне завершення через обробку ACPI Namespace. Рекомендовано оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 2.46%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
Виявлено уразливість у ядрі Linux, пов’язану з некоректною обробкою ACPI Namespace при NULL-значенні start_node, що може призводити до аварійного завершення роботи системи. Проблема виникає через доступ до NULL-вказівника в acpi_ns_get_next_node().
Бізнес-вплив
Ця уразливість може спричинити нестабільність або аварійне завершення роботи систем на базі Linux, особливо на пристроях Honor Magicbook 14 Pro з певними версіями BIOS. Для операторів ІТ та власників інфраструктури це означає потенційні перебої в роботі систем та необхідність оцінки ризиків, особливо якщо використовується вразливе обладнання.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux, що містять виправлення цієї уразливості, та своєчасно їх застосовувати. Якщо оновлення недоступні, слід мінімізувати експозицію вразливих систем, переглянути журнали на предмет аномалій та пріоритезувати оновлення для пристроїв, які можуть бути уражені.