CVE-2025-38321: уразливість ядра Linux у роботі з кешованими директоріями SMB

Уразливість CVE-2025-38321 у ядрі Linux може викликати помилки при роботі з кешованими директоріями SMB за низької пам’яті. Рекомендується оновлення ядра.
CVE-2025-38321CVSS 7.8Linux

CVE-2025-38321: уразливість ядра Linux у роботі з кешованими директоріями SMB

Уразливість CVE-2025-38321 у ядрі Linux може викликати помилки при роботі з кешованими директоріями SMB за низької пам’яті. Рекомендується оновлення ядра.

CVSS
7.8 HIGH
EPSS
9.35%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виявлено уразливість, пов’язану з обробкою кешованих директорій SMB при низькій кількості пам’яті. Функція close_all_cached_dirs() може не звільнити ресурси коректно, що призводить до помилки "Dentry still in use" і потенційних проблем з відмонтуванням CIFS.

Бізнес-вплив

Ця уразливість може викликати помилки в роботі файлової системи SMB/CIFS під час низької доступності пам’яті, що призводить до збоїв у відмонтуванні ресурсів і потенційних збоїв у роботі додатків, які залежать від мережевих файлових систем. Для ІТ-операторів це означає необхідність контролю стану пам’яті та стабільності файлових операцій, щоб уникнути простоїв і втрати даних.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї уразливості. Також слід моніторити використання пам’яті на серверах, що працюють з SMB/CIFS, переглядати журнали системи на наявність повідомлень про помилки "Dentry still in use" і за можливості зменшувати навантаження на файлову систему в умовах обмежених ресурсів.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки