Analytical use of cookies
CVE-2025-21994: Вразливість у Linux kernel у перевірці smb_acl
Виправлено помилку валідації num_aces у smb_acl Linux kernel. Рекомендується оновлення для захисту від потенційних атак.
- CVSS
- 7.6 HIGH
- EPSS
- 21.59%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено помилку валідації поля num_aces у smb_acl, що могло призводити до некоректного виділення пам'яті. Вразливість пов’язана з неправильною перевіркою розміру масиву ace, що потенційно може викликати проблеми з безпекою.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця помилка може створити умови для некоректної обробки запитів SMB, що впливає на стабільність та безпеку системи. Середній рівень ризику вказує на необхідність своєчасного оновлення для запобігання можливих атак, пов’язаних із пам’яттю.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї вразливості. Якщо оновлення недоступні, слід обмежити доступ до SMB-сервісів, переглянути журнали безпеки на предмет аномалій та пріоритезувати оновлення систем, що використовують ksmbd.