Analytical use of cookies
CVE-2019-25162: Вразливість у ядрі Linux, пов’язана з використанням після звільнення пам’яті
Виправлено вразливість CVE-2019-25162 у ядрі Linux, пов’язану з використанням після звільнення пам’яті в i2c. Рекомендується оновити ядро для безпеки.
- CVSS
- 7.8 HIGH
- EPSS
- 30.03%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з потенційним використанням структури після її звільнення в підсистемі i2c. Зміни забезпечують звільнення пам’яті лише після завершення її використання, що усуває ризик помилок.
Бізнес-вплив
Ця вразливість може призвести до нестабільної роботи системи або потенційного виконання шкідливого коду через неправильне управління пам’яттю. Для операторів ІТ та власників інфраструктури важливо своєчасно оновити ядро Linux, щоб уникнути можливих збоїв і забезпечити безпеку систем.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід мінімізувати експозицію систем, переглянути журнали на предмет аномалій та пріоритезувати оновлення відповідно до ризиків.