Вразливість у ядрі Linux (CVE-2025-22074) усунена

Виправлено помилку в ksmbd ядра Linux, що могла призвести до зависання потоку. Рекомендується оновлення для забезпечення стабільності системи.
CVE-2025-22074CVSS 8.8Linux

Вразливість у ядрі Linux (CVE-2025-22074) усунена

Виправлено помилку в ksmbd ядра Linux, що могла призвести до зависання потоку. Рекомендується оновлення для забезпечення стабільності системи.

CVSS
8.8 HIGH
EPSS
41.27%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено помилку в ksmbd, пов’язану з некоректним збільшенням і зменшенням лічильника r_count. Ця помилка могла призвести до негативного значення r_count і блокування завершення потоку ksmbd.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити зависання або некоректне завершення роботи сервісу ksmbd, що впливає на стабільність системи. Середній рівень ризику вказує на необхідність своєчасного реагування для запобігання потенційним проблемам у роботі мережевих служб.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити доступ до сервісів ksmbd, переглянути журнали на предмет аномалій і пріоритезувати оновлення в планах безпеки.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки