Analytical use of cookies
Вразливість у ядрі Linux (CVE-2025-21761): потенційне використання після звільнення пам'яті
Вразливість CVE-2025-21761 у Linux kernel openvswitch може призвести до Use-After-Free. Рекомендується оновлення ядра для захисту.
- CVSS
- 7.8 HIGH
- EPSS
- 17.03%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість у компоненті openvswitch, пов’язану з відсутністю належного захисту RCU у функції ovs_vport_cmd_fill_info(). Це могло призвести до потенційного використання після звільнення пам'яті (Use-After-Free).
Бізнес-вплив
Ця вразливість може спричинити нестабільність системи або можливе виконання шкідливого коду через неправильне управління пам'яттю в мережевому стеку. Для операторів ІТ та власників інфраструктури, що використовують Linux з openvswitch, це підвищує ризик порушення безпеки мережевих функцій.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, контролювати мережевий трафік і переглянути журнали на предмет аномалій, пов’язаних із openvswitch.