CVE-2025-38057: Виправлення витоків пам’яті в Linux kernel

Що відомо

У ядрі Linux усунено вразливість, пов’язану з витоками пам’яті через відсутність виклику kfree_skb у деяких шляхах обробки помилок у espintcp. Це може призводити до неефективного використання ресурсів системи.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити зниження продуктивності через витоки пам’яті, що накопичуються під час роботи мережевих процесів. Хоча рівень загрози середній, своєчасне оновлення ядра допоможе уникнути потенційних проблем із стабільністю системи.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення витоків пам’яті. Також варто переглянути журнали системи на предмет аномалій у роботі мережевих компонентів і обмежити доступ до критичних систем, доки оновлення не буде встановлено.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference