Analytical use of cookies
Вразливість подвійного звільнення пам'яті в ядрі Linux (CVE-2025-38699)
Виправлено вразливість подвійного звільнення пам'яті в ядрі Linux (CVE-2025-38699) з високим рівнем ризику. Рекомендується оновлення ядра.
- CVSS
- 7.8 HIGH
- EPSS
- 6.25%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість подвійного звільнення пам'яті у драйвері scsi bfa, що виникає при невдалому ініціалізуванні функції bfad_im_probe(). Ця помилка може призвести до нестабільної роботи системи або потенційного виконання шкідливого коду.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити збої в роботі систем, що використовують уразливі версії ядра Linux, особливо при роботі з SCSI-драйверами. Це може вплинути на доступність сервісів та безпеку даних, тому важливо своєчасно реагувати на оновлення.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, контролювати логи на ознаки аномальної поведінки та пріоритезувати оновлення в рамках політики безпеки.