Analytical use of cookies
CVE-2025-21714: Уразливість у Linux kernel пов’язана з подвійним звільненням пам’яті в RDMA/mlx5
Виправлено уразливість CVE-2025-21714 у Linux kernel, що викликала use-after-free в RDMA/mlx5. Рекомендується оновити ядро для безпеки системи.
- CVSS
- 7.8 HIGH
- EPSS
- 9.22%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel виправлено уразливість, що дозволяла подвійне звільнення пам’яті (use-after-free) в RDMA/mlx5 через некоректне оброблення implicit ODP. Це могло призвести до виконання коду після звільнення пам’яті, що створює ризики для стабільності та безпеки системи.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця уразливість може спричинити нестабільність системи або потенційні атаки через пошкодження пам’яті. Особливо це стосується серверів і середовищ, що використовують RDMA з mlx5. Вчасне оновлення ядра або застосування рекомендованих патчів допоможе уникнути можливих збоїв і підвищить безпеку інфраструктури.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2025-21714. Якщо оновлення недоступні, слід мінімізувати використання RDMA/mlx5, переглянути журнали на предмет аномалій, обмежити доступ до уразливих компонентів і пріоритезувати оновлення систем.