Вразливість у Linux kernel: усунення гонки в smb клієнті
Виправлено вразливість у Linux kernel (CVE-2025-37954), що викликала витік ресурсів через гонку в smb клієнті. Рекомендується оновлення ядра.
- CVSS
- 7.5 HIGH
- EPSS
- 29.28%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel виправлено вразливість, пов’язану з гонкою у функції open_cached_dir в smb клієнті, що могла призводити до витоку посилань на dentry. Проблема виникала через некоректну обробку кешованих директорій під час розриву лізингу.
Бізнес-вплив
Ця вразливість може спричинити витік ресурсів у системах, що використовують smb клієнт Linux kernel, що потенційно впливає на стабільність та продуктивність серверів. ІТ-оператори повинні врахувати можливі наслідки для інфраструктури, особливо у середовищах з інтенсивним використанням мережевих файлових систем.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, контролювати журнали подій на предмет аномалій та пріоритезувати оновлення в планах безпеки.