Вразливість use-after-free у ядрі Linux (CVE-2025-37926)

Що відомо

У ядрі Linux виправлено вразливість use-after-free у компоненті ksmbd, що виникала через умову гонки між функціями ksmbd_session_rpc_open() та __session_rpc_close(). Додано блокування rpc_lock для захисту сесії.

Бізнес-вплив

Ця вразливість з високою оцінкою CVSS 7.8 може призвести до нестабільної роботи або потенційного виконання шкідливого коду в контексті ядра, що загрожує безпеці систем, які використовують ksmbd для SMB-сервісів. Власникам інфраструктури слід звернути увагу на оновлення ядра для запобігання можливим атакам.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2025-37926, та якнайшвидше їх застосувати. Якщо оновлення недоступні, слід мінімізувати експозицію сервісів ksmbd, переглянути журнали на предмет підозрілої активності та пріоритезувати патчі за рівнем ризику.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference