Вразливість use-after-free у Linux kernel (CVE-2025-37952)

Що відомо

У ядрі Linux виявлено та виправлено вразливість use-after-free у модулі ksmbd, що виникає при одночасному доступі кількох потоків до файлу. Проблема пов’язана з недостатніми перевірками лічильника посилань, що може призвести до некоректної роботи системи.

Бізнес-вплив

Ця вразливість може спричинити нестабільність або аварійне завершення роботи системи, що негативно впливає на надійність серверів і інфраструктури, особливо в середовищах з високим навантаженням і багатопоточністю. Вразливість має високий рівень критичності (CVSS 7.8), тому її слід враховувати при управлінні ризиками.

Рекомендовані дії адміністратора

Рекомендується оперативно оновити ядро Linux до версії, в якій виправлено цю проблему. Якщо оновлення наразі неможливе, слід мінімізувати одночасний доступ до файлів через ksmbd, переглянути журнали на предмет аномалій та обмежити експозицію вразливих систем. Важливо також відстежувати оновлення від постачальника ядра.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference