Analytical use of cookies
CVE-2025-38490: Вразливість у ядрі Linux, що викликає подвійне звільнення пам’яті
Усунено вразливість CVE-2025-38490 у ядрі Linux, що викликала подвійне звільнення пам’яті та аварійне завершення роботи системи.
- CVSS
- 9.8 CRITICAL
- EPSS
- 25.59%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux усунено вразливість, пов’язану з подвійним звільненням сторінок пам’яті у функції page_pool_put_full_page(). Це могло призводити до аварійного завершення роботи ядра (kernel panic).
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність системи та збої у роботі серверів, що базуються на уразливих версіях ядра Linux. Подвійне звільнення пам’яті може викликати аварійне завершення роботи ядра, що негативно впливає на доступність сервісів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від офіційного постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, переглянути журнали подій на предмет аномалій та пріоритезувати оновлення для критичних систем.