Analytical use of cookies
CVE-2025-38565: Вразливість ядра Linux у perf_mmap()
Виправлено вразливість у Linux kernel (CVE-2025-38565), що викликала витік ресурсів через помилку в perf_mmap(). Рекомендується оновлення ядра.
- CVSS
- 7.8 HIGH
- EPSS
- 6.43%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з некоректною обробкою помилки у функції perf_mmap(). При невдачі виділення буфера викликається callback, що призводить до витоку лічильника посилань, що може спричинити проблеми з продуктивністю або стабільністю системи.
Бізнес-вплив
Ця вразливість може призвести до витоку ресурсів у системах на базі Linux, що використовують perf для моніторингу продуктивності. Для операторів ІТ та власників інфраструктури це означає потенційне зниження стабільності та підвищене навантаження на систему, що може вплинути на критичні сервіси.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити використання perf або моніторити системні логи на предмет аномалій, а також пріоритезувати оновлення систем, що використовують perf.