Analytical use of cookies
CVE-2025-37786: Вразливість у Linux kernel пов’язана з використанням після звільнення пам’яті в DSA
Виправлено вразливість CVE-2025-37786 у Linux kernel, що викликає use-after-free у DSA. Рекомендується оновлення ядра для забезпечення безпеки.
- CVSS
- 7.8 HIGH
- EPSS
- 5.56%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel виправлено вразливість у підсистемі DSA, яка може призвести до використання після звільнення пам’яті при невдалому налаштуванні маршрутизуючої таблиці. Проблема виникає, коли частина дерева комутаторів не проходить перевірку, але залишки вказівників на порти не очищаються коректно.
Бізнес-вплив
Ця вразливість може спричинити нестабільність системи або потенційне виконання небажаного коду через помилки пам’яті в ядрі Linux. Вона особливо актуальна для інфраструктур, що використовують DSA для управління мережевими комутаторами. ІТ-оператори повинні враховувати ризики для стабільності та безпеки мережевого обладнання на базі Linux.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх. Якщо оновлення недоступні, слід мінімізувати використання функціоналу DSA, переглянути журнали системи на наявність помилок, пов’язаних з probe failure, та пріоритезувати оновлення систем. Також варто обмежити доступ до критичних мережевих компонентів та моніторити поведінку мережі.