CVE-2025-71163: Вразливість у ядрі Linux, пов’язана з витоками пристроїв у dmaengine idxd

Що відомо

У ядрі Linux усунено вразливість, що викликала витоки пристроїв під час операцій сумісного прив’язування та відв’язування idxd через інтерфейс sysfs. Проблема полягала у неправильному управлінні посиланнями на пристрої, що могло призвести до витоків ресурсів.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити неефективне використання системних ресурсів через витоки пристроїв, що потенційно знижує стабільність та продуктивність систем на базі Linux. Середній рівень ризику вказує на необхідність своєчасного реагування для запобігання накопиченню проблем у довгостроковій перспективі.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід обмежити використання функцій сумісного прив’язування та відв’язування idxd, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення для мінімізації ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference