Analytical use of cookies
CVE-2025-38139: Вразливість у Linux kernel у модулі netfs
Вразливість CVE-2025-38139 у Linux kernel netfs може спричинити помилки пам’яті. Рекомендується оновлення ядра для безпеки системи.
- CVSS
- 9.8 CRITICAL
- EPSS
- 37.5%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
Виявлено та виправлено вразливість у Linux kernel, пов’язану з некоректним скиданням ітератора підзапиту в netfs_retry_write_stream(). Це може призвести до помилок пам’яті, виявлених KASAN, і потенційних збоїв системи.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність роботи системи через помилки пам’яті в модулі netfs. Це може вплинути на надійність файлових операцій у Linux-середовищах, особливо при інтенсивному використанні мережевих файлових систем.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від офіційних постачальників та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити доступ до уразливих сервісів, моніторити журнали системи на наявність помилок KASAN і пріоритезувати оновлення ядра у планах безпеки.