Вразливість у Linux kernel: відсутня перевірка меж для create lease context (CVE-2025-22042)

Що відомо

У ядрі Linux виявлено та виправлено вразливість, пов’язану з відсутністю перевірки меж для create lease context у компоненті ksmbd. Це могло призвести до потенційних проблем з безпекою при обробці відповідних запитів.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може створювати ризики несанкціонованого доступу або порушення стабільності системи, особливо у середовищах, де активно використовується ksmbd. Середній рівень критичності вказує на необхідність своєчасного реагування для зниження потенційних загроз.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити доступ до сервісів, що використовують ksmbd, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати подальші дії з урахуванням ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference