CVE-2025-38321: уразливість ядра Linux у роботі з кешованими директоріями SMB
Уразливість CVE-2025-38321 у ядрі Linux може викликати помилки при роботі з кешованими директоріями SMB за низької пам’яті. Рекомендується оновлення ядра.
- CVSS
- 7.8 HIGH
- EPSS
- 9.35%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено уразливість, пов’язану з обробкою кешованих директорій SMB при низькій кількості пам’яті. Функція close_all_cached_dirs() може не звільнити ресурси коректно, що призводить до помилки "Dentry still in use" і потенційних проблем з відмонтуванням CIFS.
Бізнес-вплив
Ця уразливість може викликати помилки в роботі файлової системи SMB/CIFS під час низької доступності пам’яті, що призводить до збоїв у відмонтуванні ресурсів і потенційних збоїв у роботі додатків, які залежать від мережевих файлових систем. Для ІТ-операторів це означає необхідність контролю стану пам’яті та стабільності файлових операцій, щоб уникнути простоїв і втрати даних.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї уразливості. Також слід моніторити використання пам’яті на серверах, що працюють з SMB/CIFS, переглядати журнали системи на наявність повідомлень про помилки "Dentry still in use" і за можливості зменшувати навантаження на файлову систему в умовах обмежених ресурсів.