Analytical use of cookies
CVE-2025-38554: Вразливість Use-After-Free у ядрі Linux
Вразливість CVE-2025-38554 у Linux ядрі призводить до Use-After-Free. Оновіть ядро для захисту системи від потенційних атак.
- CVSS
- 7.8 HIGH
- EPSS
- 6.49%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
Виявлено та виправлено вразливість Use-After-Free (UAF) у підсистемі керування пам’яттю ядра Linux, пов’язану з некоректним обробленням лічильника посилань на структури VMA. Проблема виникає через умови гонки при повторному використанні VMA, що може призвести до аварійного завершення роботи або потенційного виконання шкідливого коду.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність системи або підвищити ризик компрометації серверів на базі Linux. Особливо це критично для систем з високим навантаженням на пам’ять та багатопоточними процесами. Вчасне оновлення ядра допоможе знизити ризики експлуатації цієї уразливості.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід мінімізувати експозицію систем, обмежити доступ до критичних сервісів, активувати детальний моніторинг логів ядра та пріоритезувати подальші оновлення безпеки.