Analytical use of cookies
Уразливість у ядрі Linux (CVE-2025-38325) пов’язана з ksmbd
Уразливість CVE-2025-38325 у ядрі Linux пов’язана з ksmbd і може спричинити помилки ядра. Рекомендується оновлення ядра для безпеки систем.
- CVSS
- 9.8 CRITICAL
- EPSS
- 38.98%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
В ядрі Linux виявлено уразливість, пов’язану з обробкою функції free_transport у ksmbd для TCP-з’єднань, що може спричинити помилку ядра (kernel oops). Виправлення додає відповідні операції free_transport для TCP та smbdirect-з’єднань.
Бізнес-вплив
Ця уразливість може призвести до збоїв у роботі ядра Linux, що впливає на стабільність систем, які використовують ksmbd для обробки SMB-з’єднань. Для операторів ІТ та власників інфраструктури це означає потенційні простої або необхідність перезапуску системи, що може вплинути на доступність сервісів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення уразливості. Якщо оновлення недоступні, слід обмежити використання ksmbd або відповідних TCP та smbdirect-з’єднань, а також моніторити системні логи на предмет помилок ядра для своєчасного реагування.