CVE-2025-21884: Вразливість у Linux kernel, пов’язана з життєвим циклом сокетів ядра

Що відомо

У Linux kernel виправлено проблему з відстеженням життєвого циклу сокетів ядра, що могла призводити до затримки звільнення ресурсів через пакети в чергах. Це могло викликати попередження в системних журналах і потенційні проблеми з управлінням пам’яттю.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність роботи мережевих підсистем ядра, що впливає на продуктивність і надійність систем. Хоча експлуатація не є прямою, некоректне звільнення ресурсів може призвести до витоків пам’яті або збоїв у роботі мережевих сервісів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Також слід зменшити експозицію систем, переглянути журнали на наявність відповідних попереджень і пріоритезувати оновлення в рамках плану безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference