Analytical use of cookies
CVE-2025-38052: Вразливість use-after-free у Linux kernel net/tipc
Виявлено критичну вразливість use-after-free у Linux kernel net/tipc. Рекомендується оновлення ядра для захисту системи від потенційних атак.
- CVSS
- 8.8 HIGH
- EPSS
- 44.34%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено та виправлено вразливість use-after-free у компоненті net/tipc, що може призвести до читання звільненої пам’яті під час операцій шифрування. Проблема виникає через неправильне керування посиланнями на ресурси при видаленні мережевих просторів і обробці криптографічних запитів.
Бізнес-вплив
Ця вразливість може спричинити нестабільність системи або потенційно дозволити виконання небажаних операцій у ядрі, що є критичним для серверів та інфраструктури, які використовують Linux з активованим TIPC. Високий рівень CVSS (7.8) вказує на серйозний ризик для безпеки, особливо у середовищах з ізольованими мережевими просторами.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень ядра Linux від постачальника та оперативно застосувати їх. Якщо оновлення недоступні, слід мінімізувати використання TIPC у мережевих просторах, переглянути журнали на предмет аномалій, обмежити доступ до функцій мережевих просторів і пріоритезувати оновлення систем, що використовують цю функціональність.