Analytical use of cookies
CVE-2025-21731: Вразливість use-after-free в Linux kernel NBD
Вразливість CVE-2025-21731 у Linux kernel NBD може призвести до use-after-free. Рекомендується оновити ядро для захисту систем.
- CVSS
- 7.8 HIGH
- EPSS
- 14.13%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено вразливість use-after-free (UAF) у модулі Network Block Device (NBD), що може виникнути при повторному підключенні після відключення. Проблема виправлена шляхом очищення прапора NBD_RT_BOUND, що запобігає некоректній повторній конфігурації.
Бізнес-вплив
Ця вразливість з високим рівнем критичності (CVSS 7.8) може призвести до нестабільної роботи або потенційного виконання небажаного коду в середовищах, де використовується NBD у Linux kernel. Власники інфраструктури повинні врахувати можливі ризики для систем, що обробляють віддалені блочні пристрої, особливо в хмарних або віртуалізованих середовищах.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень ядра Linux від офіційних постачальників і застосувати їх для усунення цієї вразливості. Якщо негайне оновлення неможливе, слід обмежити використання NBD або мінімізувати можливість повторного підключення після відключення. Також варто переглянути журнали системи на предмет аномалій, пов’язаних із NBD, та пріоритезувати оновлення відповідно до ризиків.