CVE-2025-21887: Вразливість use-after-free в ядрі Linux (overlayfs)

Що відомо

У ядрі Linux виявлено та усунуто вразливість use-after-free у модулі overlayfs, що може призвести до нестабільної роботи системи або потенційного виконання шкідливого коду. Проблема виникала через неправильний порядок виклику функції dput(), що викликало доступ до вже звільнених ресурсів.

Бізнес-вплив

Ця вразливість може спричинити збій системи або підвищення привілеїв, що становить серйозну загрозу для безпеки інфраструктури на базі Linux. Для операторів ІТ та власників інфраструктури важливо своєчасно оцінити ризики та впровадити оновлення, щоб уникнути потенційних атак, особливо у середовищах з активним використанням overlayfs.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від офіційного постачальника та оперативно застосувати їх. Якщо оновлення недоступні, слід мінімізувати використання overlayfs або обмежити доступ до нього, а також переглянути журнали системи на предмет аномалій. Важливо впровадити моніторинг та пріоритезувати оновлення безпеки для критичних систем.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference