CVE-2025-38076: Вразливість у ядрі Linux, пов’язана з динамічним виділенням лічильників percpu

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з некоректним звільненням пам’яті лічильників percpu для тегів модулів після їх розвантаження. Це могло призвести до використання пам’яті після звільнення (Use-After-Free).

Бізнес-вплив

Вразливість може спричинити нестабільність системи або потенційне виконання шкідливого коду через доступ до звільненої пам’яті після розвантаження модуля ядра. Для операторів ІТ та власників інфраструктури це означає підвищений ризик безпеки та можливі збої у роботі систем, особливо якщо використовуються модулі ядра, що активно завантажуються та розвантажуються.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Також слід обмежити розвантаження модулів ядра, якщо це можливо, та переглянути журнали системи на предмет аномалій, пов’язаних із завантаженням і розвантаженням модулів. Пріоритезуйте оновлення систем із високою частотою змін модулів.

Джерела

• NVD
• Reference
• Reference