CVE-2025-71296: Вразливість у ядрі Linux, пов’язана з блокуванням об’єктів GEM

Виправлено вразливість CVE-2025-71296 у ядрі Linux, пов’язану з блокуванням об’єктів GEM у drm. Рекомендується оновлення ядра для підвищення стабільності.
CVE-2025-71296CVSS 5.5Linux

CVE-2025-71296: Вразливість у ядрі Linux, пов’язана з блокуванням об’єктів GEM

Виправлено вразливість CVE-2025-71296 у ядрі Linux, пов’язану з блокуванням об’єктів GEM у drm. Рекомендується оновлення ядра для підвищення стабільності.

CVSS
5.5 MEDIUM
EPSS
2.23%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з неправильним утриманням блокування резервування під час операції очищення об’єктів GEM у тестах drm. Це могло призводити до помилок виконання та нестабільності системи.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити збої у роботі графічних драйверів, що впливає на стабільність системи. Хоча це не інтерфейс для звичайних драйверів, помилки в тестах можуть вказувати на потенційні проблеми при розробці або тестуванні драйверів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх. Також варто обмежити використання тестових інтерфейсів, переглянути журнали системи на предмет помилок drm та пріоритезувати оновлення для мінімізації ризиків.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки