CVE-2025-38350: Вразливість у Linux kernel, що може призвести до use-after-free

Що відомо

У Linux kernel виявлено вразливість у механізмі класових черг (qdiscs), яка може спричинити use-after-free через некоректне оповіщення при спорожненні дочірніх класів. Проблема виникає через неправильне поводження з обліком черги, що може призвести до помилок у роботі мережевих черг.

Бізнес-вплив

Ця вразливість може спричинити нестабільність роботи мережевих підсистем Linux, потенційно дозволяючи зловмисникам викликати помилки пам’яті або відмову в обслуговуванні. Для організацій, що використовують Linux kernel у мережевих пристроях або серверах, це підвищує ризик порушення доступності та безпеки мережевих сервісів.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Також слід обмежити доступ до мережевих інтерфейсів, вести моніторинг логів на предмет аномалій у роботі мережевих черг та пріоритетно планувати оновлення систем, що використовують класові qdiscs.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference