Виправлення витоку лічильника посилань пристрою в Linux kernel (CVE-2025-38542)

Що відомо

У Linux kernel усунено вразливість, пов’язану з витоком лічильника посилань пристрою в функції atrtr_create() модуля appletalk. Проблема виникала через те, що старе посилання на пристрій не звільнялося перед призначенням нового, що могло призвести до витоку ресурсів.

Бізнес-вплив

Для операторів IT та власників інфраструктури ця вразливість може спричинити неефективне використання ресурсів системи через витік посилань на пристрої, що потенційно впливає на стабільність та продуктивність серверів з Linux kernel. Вчасне оновлення ядра допоможе уникнути таких проблем і забезпечити стабільну роботу систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень Linux kernel від постачальника та застосувати їх для усунення цієї вразливості. Також варто переглянути журнали системи на предмет аномалій, зменшити експозицію вразливих систем до неперевірених мереж та пріоритезувати оновлення відповідно до ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference