Analytical use of cookies
Виправлення витоку пам’яті в Linux kernel (CVE-2025-37757)
Усунено витік пам’яті в Linux kernel (CVE-2025-37757) у функції tipc_link_xmit, що покращує стабільність систем при високому навантаженні.
- CVSS
- 7.5 HIGH
- EPSS
- 37.53%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux усунено вразливість, пов’язану з витоком пам’яті у функції tipc_link_xmit при перевантаженні черги передачі повідомлень системної важливості. Проблема виникала через неочищення списку skb, що призводило до витоку пам’яті та помилок при виділенні пам’яті.
Бізнес-вплив
Ця вразливість може спричинити витік пам’яті в системах на базі Linux, що використовують TIPC для передачі повідомлень, особливо при високому навантаженні. Це може призвести до зниження продуктивності або збоїв у роботі сервісів, що критично для інфраструктури з високими вимогами до стабільності.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Також слід моніторити використання пам’яті та журнали системи на предмет аномалій, а у разі неможливості негайного оновлення – обмежити навантаження на TIPC для зменшення ризиків.