Analytical use of cookies
CVE-2025-38476: Вразливість use-after-free в Linux kernel
Виправлено вразливість use-after-free у Linux kernel (CVE-2025-38476), що впливає на обробку IPv6. Рекомендується оновлення ядра для безпеки систем.
- CVSS
- 7.8 HIGH
- EPSS
- 4.6%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel виправлено вразливість use-after-free у функції rpl_do_srh_inline(), що може призвести до некоректного доступу до пам’яті після її звільнення. Ця помилка виявлена під час тестування з KASAN і пов’язана з обробкою IPv6 заголовків.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність системи або потенційні атаки через пошкодження пам’яті, що впливає на безпеку мережевого стеку Linux. Високий рівень CVSS (7.8) вказує на серйозність проблеми, особливо у середовищах з активним використанням IPv6.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від офіційних постачальників та застосувати їх. Якщо оновлення недоступні, слід обмежити експозицію систем, що використовують уразливі версії, переглянути журнали на предмет аномалій та пріоритезувати оновлення для критичних систем.