CVE-2025-38488: Вразливість use-after-free у Linux kernel при асинхронному криптографічному обробленні

Що відомо

У ядрі Linux виправлено критичну вразливість use-after-free у функції crypt_message при використанні асинхронного криптографічного прискорення. Проблема виникала через передчасне звільнення пам’яті під час асинхронних операцій шифрування, що могло призвести до аварійних збоїв ядра.

Бізнес-вплив

Ця вразливість може спричинити аварійні збої ядра Linux, що негативно впливає на стабільність та безпеку систем, особливо тих, що використовують апаратні криптографічні прискорювачі. ІТ-оператори повинні врахувати ризик відмови сервісів і потенційних атак, що експлуатують цю помилку.

Рекомендовані дії адміністратора

Рекомендується оновити ядро Linux до версії з виправленням CVE-2025-38488. Якщо оновлення неможливе, слід обмежити використання апаратних криптографічних модулів або ретельно моніторити логи на предмет аварійних збоїв, а також впровадити заходи з мінімізації впливу. Важливо регулярно перевіряти наявність оновлень від постачальника ядра.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference