Analytical use of cookies
Вразливість у ядрі Linux: проблема звільнення пристрою (CVE-2025-21856)
Вразливість CVE-2025-21856 у ядрі Linux може призвести до use-after-free через некоректне звільнення пристрою. Рекомендується оновлення ядра.
- CVSS
- 7.8 HIGH
- EPSS
- 11.42%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено вразливість, пов’язану з некоректним звільненням структури пристрою без встановленої функції release. Це може призвести до використання звільненої пам’яті (use-after-free) через утримання посилань іншими частинами ядра, наприклад sysfs.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність системи або потенційні збої через некоректне управління пам’яттю пристроїв у ядрі Linux. Це особливо критично для систем, що використовують s390/ism драйвери, де відсутність функції release може викликати помилки в роботі ядра.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2025-21856, та оперативно їх застосувати. Якщо оновлення недоступні, слід мінімізувати експозицію систем, переглянути логи на предмет аномалій, а також пріоритезувати оновлення для систем із s390/ism драйверами.