Виправлення витоку пам'яті в Linux kernel (CVE-2025-37872)

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з витоком пам’яті в модулі txgbe під час ініціалізації. Проблема виникала через те, що пам’ять для rss_key не звільнялася при помилках, що могло призвести до витоку або подвійного звільнення пам’яті.

Бізнес-вплив

Ця помилка може спричинити нестабільність роботи мережевого драйвера txgbe, що впливає на продуктивність і надійність мережевих підключень. Для операторів ІТ та власників інфраструктури важливо усунути цю вразливість, щоб уникнути потенційних проблем з пам’яттю та забезпечити стабільність систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення CVE-2025-37872, та оперативно їх застосувати. Якщо оновлення недоступні, слід мінімізувати експозицію систем із драйвером txgbe, переглянути журнали на предмет аномалій та пріоритезувати оновлення для критичних серверів.

Джерела

• NVD
• Reference
• Reference
• Reference