CVE-2025-37817: Вразливість подвійного звільнення пам’яті в ядрі Linux

Що відомо

У ядрі Linux виправлено вразливість подвійного звільнення пам’яті в функції chameleon_parse_gdd(). Помилка виникала при невдалій реєстрації пристрою, що могло призвести до нестабільної роботи системи.

Бізнес-вплив

Ця вразливість може спричинити аварійне завершення роботи ядра або потенційно бути використана для підвищення привілеїв. Для операторів ІТ та власників інфраструктури це означає ризик збоїв у роботі серверів або систем на базі Linux, що може вплинути на доступність та безпеку сервісів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, переглянути журнали на предмет підозрілої активності та пріоритезувати оновлення в рамках плану безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference