Analytical use of cookies
CVE-2025-21739: Вразливість use-after-free в ядрі Linux у модулі UFS SCSI
Вразливість CVE-2025-21739 в ядрі Linux у драйвері UFS SCSI може призвести до use-after-free. Рекомендується оновлення ядра для безпеки системи.
- CVSS
- 7.8 HIGH
- EPSS
- 12.1%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість use-after-free в драйвері UFS SCSI, що виникає через неправильне звільнення структури crypto_profile під час ініціалізації або видалення драйвера. Ця помилка може призвести до нестабільності системи або потенційного виконання шкідливого коду.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість означає ризик порушення стабільності системи та безпеки даних через некоректне управління пам’яттю в ядрі Linux. Особливо це стосується серверів та пристроїв, які використовують UFS-диски з відповідним драйвером. Вчасне оновлення ядра або застосування виправлень допоможе уникнути можливих збоїв і атак.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід обмежити використання пристроїв з UFS, провести аудит логів на предмет аномалій та підвищити пріоритет оновлення систем безпеки. Також варто контролювати доступ до систем, щоб мінімізувати ризики експлуатації вразливості.