Analytical use of cookies
CVE-2025-21718: Вразливість таймерів Rose в ядрі Linux
Вразливість CVE-2025-21718 у Linux ядрі пов’язана з таймерами Rose, що може призвести до помилок пам’яті. Рекомендується оновлення ядра.
- CVSS
- 7.8 HIGH
- EPSS
- 6.14%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
В ядрі Linux виправлено вразливість у підсистемі Rose, пов’язану з умовними гонками таймерів, що може призвести до використання пам’яті після звільнення. Проблема виникала через відсутність перевірки власника сокета перед повторним запуском таймерів.
Бізнес-вплив
Ця вразливість може спричинити нестабільність системи або потенційне виконання небажаного коду через помилки управління пам’яттю. Для операторів ІТ та власників інфраструктури важливо оцінити вплив на свої системи, особливо якщо використовується підсистема Rose в Linux ядрах версій до виправлення.
Рекомендовані дії адміністратора
Рекомендується оновити ядро Linux до версії, де ця вразливість виправлена. Якщо негайне оновлення неможливе, слід обмежити доступ до систем, що використовують Rose, перевірити журнали на ознаки експлуатації та пріоритезувати оновлення відповідно до ризиків.