Analytical use of cookies
CVE-2025-38024: Вразливість у Linux kernel RDMA/rxe, що призводить до використання звільненої пам’яті
Виявлено вразливість CVE-2025-38024 у Linux kernel RDMA/rxe, що може призвести до використання звільненої пам’яті. Рекомендується оновлення систем.
- CVSS
- 7.8 HIGH
- EPSS
- 7.77%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel виявлено та виправлено вразливість у модулі RDMA/rxe, пов’язану з використанням пам’яті після її звільнення під час очищення черги. Проблема виникає через подвійне звільнення ресурсів у функції rxe_create_cq, що може призвести до нестабільної роботи системи.
Бізнес-вплив
Ця вразливість має високий рівень критичності (CVSS 7.8) і може спричинити збій або непередбачену поведінку систем, що використовують RDMA через rxe. Для операторів ІТ та власників інфраструктури це означає потенційний ризик порушення доступності сервісів або втрати даних у середовищах з активним використанням відповідних драйверів Linux kernel.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень Linux kernel від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити використання RDMA/rxe, провести аналіз логів на предмет аномалій і пріоритезувати оновлення систем, що використовують цей модуль, для мінімізації ризиків.