Analytical use of cookies
CVE-2025-38244: Вразливість у Linux kernel, що може спричинити дедлок при повторному підключенні SMB-каналів
Виправлено дедлок у Linux kernel при повторному підключенні SMB-каналів. Рекомендується оновити ядро для забезпечення стабільності систем.
- CVSS
- 5.5 MEDIUM
- EPSS
- 1.36%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
В Linux kernel виправлено вразливість, яка могла викликати потенційний дедлок під час повторного підключення SMB-каналів через неправильний порядок блокувань. Проблема пов’язана з функцією cifs_signal_cifsd_for_reconnect(), що тепер коректно обробляє замки для уникнення циклічної залежності.
Бізнес-вплив
Ця вразливість може призвести до зависання або блокування системних процесів, що обробляють SMB-з’єднання, впливаючи на стабільність серверів, які використовують CIFS/SMB для мережевого доступу до файлів. Для ІТ-операторів це означає можливі перебої в роботі мережевого файлового сервісу та зниження продуктивності систем.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати експозицію SMB-сервісів, переглянути журнали на предмет аномалій і пріоритезувати оновлення систем, що використовують CIFS/SMB.