Вразливість у Linux kernel: усунення гонки в smb клієнті

Виправлено вразливість у Linux kernel (CVE-2025-37954), що викликала витік ресурсів через гонку в smb клієнті. Рекомендується оновлення ядра.
CVE-2025-37954CVSS 7.5Linux

Вразливість у Linux kernel: усунення гонки в smb клієнті

Виправлено вразливість у Linux kernel (CVE-2025-37954), що викликала витік ресурсів через гонку в smb клієнті. Рекомендується оновлення ядра.

CVSS
7.5 HIGH
EPSS
29.28%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У Linux kernel виправлено вразливість, пов’язану з гонкою у функції open_cached_dir в smb клієнті, що могла призводити до витоку посилань на dentry. Проблема виникала через некоректну обробку кешованих директорій під час розриву лізингу.

Бізнес-вплив

Ця вразливість може спричинити витік ресурсів у системах, що використовують smb клієнт Linux kernel, що потенційно впливає на стабільність та продуктивність серверів. ІТ-оператори повинні врахувати можливі наслідки для інфраструктури, особливо у середовищах з інтенсивним використанням мережевих файлових систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, контролювати журнали подій на предмет аномалій та пріоритезувати оновлення в планах безпеки.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки