CVE-2025-21631: Вразливість use-after-free у планувальнику BFQ ядра Linux

Що відомо

У ядрі Linux виявлено та виправлено вразливість use-after-free (UAF) у планувальнику блокових запитів BFQ, що може призвести до нестабільної роботи системи або потенційного виконання шкідливого коду. Проблема проявляється у версії ядра 6.6 і пов’язана з некоректним управлінням пам’яттю під час обробки запитів.

Бізнес-вплив

Ця вразливість може спричинити аварійне завершення роботи системи або підвищення привілеїв, що становить ризик для серверів і критичної інфраструктури на базі Linux. Операторам ІТ слід враховувати можливі наслідки для стабільності та безпеки систем, особливо в середовищах з високим навантаженням на файлову систему.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від офіційного постачальника та своєчасно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, провести аудит логів на предмет підозрілої активності та пріоритезувати оновлення систем, що використовують планувальник BFQ.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference