Analytical use of cookies
CVE-2025-22077: уразливість ядра Linux, пов’язана з обробкою TCP-сокетів
Уразливість CVE-2025-22077 у ядрі Linux може спричинити витік TCP-сокетів і проблеми з мережею. Рекомендується перевірити оновлення ядра та контролювати мережеві ресурси.
- CVSS
- 9.8 CRITICAL
- EPSS
- 30.83%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено уразливість, пов’язану з некоректним обробленням TCP-сокетів під час перепідключення CIFS, що може призводити до витоків сокетів у стані FIN_WAIT_1. Ця проблема виникає через неправильне припинення таймерів сокета, що може призвести до витоку ресурсів і потенційних помилок use-after-free.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця уразливість може спричинити витік системних ресурсів через накопичення TCP-сокетів у стані FIN_WAIT_1, що з часом може погіршити продуктивність мережевих сервісів і призвести до нестабільної роботи системи. Особливо це актуально для систем, що активно використовують CIFS-з’єднання. Відсутність коректного управління таймерами сокетів може ускладнити відновлення після мережевих збоїв.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх, якщо вони доступні. У разі відсутності офіційних патчів слід мінімізувати експозицію систем, що використовують CIFS, переглянути журнали на предмет аномалій у мережевих з’єднаннях і пріоритезувати оновлення систем, які найбільше залежать від TCP-з’єднань. Також варто контролювати використання системних ресурсів та налаштування параметрів TCP для запобігання витокам сокетів.