Вразливість у Linux kernel: помилка use-after-free у workqueue (CVE-2025-21786)

Що відомо

У ядрі Linux виправлено критичну вразливість use-after-free у компоненті workqueue, пов’язану з неправильним обробленням звільнення ресурсів рятувальника (rescuer). Ця помилка могла призвести до нестабільної роботи системи або потенційного виконання шкідливого коду.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити збої у роботі систем, що базуються на Linux kernel, особливо у середовищах з високим навантаженням на робочі черги. Використання уразливості може призвести до порушення цілісності пам’яті, що загрожує безпеці та стабільності сервісів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від офіційного постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід мінімізувати експозицію систем, переглянути журнали подій на предмет аномалій та пріоритезувати оновлення систем з урахуванням ризику.

Джерела

• NVD
• Reference
• Reference
• Reference