Analytical use of cookies
Вразливість подвійного звільнення пам'яті в ядрі Linux (CVE-2025-38313)
Виправлено вразливість подвійного звільнення пам'яті в ядрі Linux (CVE-2025-38313), що може призвести до збоїв системи. Рекомендується оновлення ядра.
- CVSS
- 7.8 HIGH
- EPSS
- 8.21%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість подвійного звільнення пам'яті в компоненті bus: fsl-mc, що могла призвести до нестабільної роботи системи. Помилка виникала при некоректному звільненні ресурсу mc_dev у випадку пристрою DPRC.
Бізнес-вплив
Ця вразливість може спричинити аварійне завершення роботи або потенційне виконання шкідливого коду через неправильне управління пам'яттю. Для операторів ІТ та власників інфраструктури це означає підвищений ризик збоїв у роботі систем на базі Linux, особливо якщо використовується відповідний модуль ядра.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Також слід обмежити доступ до уразливих компонентів, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення в рамках політики безпеки.