Вразливість у ядрі Linux (CVE-2025-21660) усунена

Що відомо

У ядрі Linux виправлено вразливість у компоненті ksmbd, пов’язану з некоректною обробкою шляху у функції ksmbd_vfs_kern_path_locked. Помилка могла призвести до використання зміненого буфера шляху як імені файлу при створенні.

Бізнес-вплив

Ця помилка може спричинити непередбачувану поведінку файлової системи, що потенційно впливає на стабільність та безпеку серверів з увімкненим ksmbd. ІТ-оператори повинні врахувати середній рівень ризику та пріоритетно оцінити вплив на свої системи.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до сервісів, що використовують ksmbd, переглянути журнали на предмет аномалій та оцінити ризики для інфраструктури.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference