Analytical use of cookies
Вразливість у ядрі Linux: потенційне використання після звільнення пам'яті (CVE-2025-21763)
Вразливість CVE-2025-21763 у ядрі Linux може призвести до використання після звільнення пам'яті. Рекомендується оновлення та моніторинг систем.
- CVSS
- 7.8 HIGH
- EPSS
- 17.03%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено вразливість, пов’язану з функцією __neigh_notify(), яка може викликатися без належного захисту RTNL або RCU. Це може призвести до використання після звільнення пам’яті (Use-After-Free).
Бізнес-вплив
Ця вразливість може дозволити зловмисникам викликати непередбачувану поведінку ядра, що може вплинути на стабільність та безпеку систем, особливо в середовищах з високим навантаженням мережі. Для операторів ІТ та власників інфраструктури це означає підвищений ризик відмови в обслуговуванні або потенційного виконання шкідливого коду.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, переглянути журнали на предмет підозрілої активності та пріоритезувати оновлення в рамках плану безпеки.