Вразливість у ядрі Linux (CVE-2025-22074) усунена
Виправлено помилку в ksmbd ядра Linux, що могла призвести до зависання потоку. Рекомендується оновлення для забезпечення стабільності системи.
- CVSS
- 8.8 HIGH
- EPSS
- 41.27%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено помилку в ksmbd, пов’язану з некоректним збільшенням і зменшенням лічильника r_count. Ця помилка могла призвести до негативного значення r_count і блокування завершення потоку ksmbd.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити зависання або некоректне завершення роботи сервісу ksmbd, що впливає на стабільність системи. Середній рівень ризику вказує на необхідність своєчасного реагування для запобігання потенційним проблемам у роботі мережевих служб.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити доступ до сервісів ksmbd, переглянути журнали на предмет аномалій і пріоритезувати оновлення в планах безпеки.