CVE-2025-21751: Вразливість ядра Linux у обробці помилок при відключенні matcher

Що відомо

У ядрі Linux виправлено вразливість у модулі net/mlx5, пов’язану з некоректною обробкою помилок під час відключення matcher. Помилка могла призводити до використання вже звільненого ресурсу (use-after-free) і аварійного завершення роботи системи.

Бізнес-вплив

Ця вразливість може спричинити аварійні зупинки системи через use-after-free, що негативно впливає на стабільність серверів і мережевого обладнання з Linux. Вона також може призвести до некоректного стану мережевих з’єднань і витоків ресурсів, що ускладнює підтримку інфраструктури та може вплинути на доступність сервісів.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати використання уразливих функцій, контролювати логи на предмет помилок firmware та планувати пріоритетне оновлення систем. Також варто моніторити стан мережевого обладнання для запобігання потенційним збоїв.

Джерела

• NVD
• Reference
• Reference
• Reference