CVE-2025-38500: Вразливість use-after-free у Linux kernel xfrm інтерфейсі

Що відомо

У Linux kernel виправлено вразливість use-after-free у xfrm інтерфейсі, пов’язану з некоректною обробкою властивості collect_md при зміні інтерфейсу. Помилка могла призвести до подвійного звільнення пам’яті та аварійного завершення роботи ядра.

Бізнес-вплив

Ця вразливість може спричинити аварійне завершення роботи системи (kernel panic) через подвійне звільнення пам’яті в мережевому підсистемі Linux. Для операторів ІТ та власників інфраструктури це означає потенційні простої та втрату доступності сервісів, особливо на системах, що активно використовують xfrm інтерфейси для мережевих операцій.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити використання xfrm інтерфейсів із властивістю collect_md, переглянути журнали системи на предмет помилок, а також пріоритезувати оновлення систем, що найбільше залежать від мережевих функцій ядра.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference