CVE-2025-38400: Вразливість у Linux kernel, пов’язана з очищенням /proc/net/rpc/nfs

Що відомо

У Linux kernel виправлено помилку, коли при невдачі функції nfs_fs_proc_net_init() не видаляється директорія /proc/net/rpc/nfs, що призводить до попереджень про непорожній каталог під час подальшого видалення. Ця проблема може спричинити витоки ресурсів і логування помилок.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може викликати непередбачувану поведінку системи, пов’язану з некоректним очищенням файлової системи proc, що ускладнює моніторинг і може призвести до накопичення зайвих ресурсів. Хоча це не є критичною вразливістю, вона може вплинути на стабільність та керованість системи.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї проблеми. У разі неможливості негайного оновлення слід обмежити доступ до уразливих компонентів, переглянути журнали системи на наявність відповідних попереджень та пріоритезувати оновлення в планах безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference