Analytical use of cookies
CVE-2025-38728: Вразливість у ядрі Linux у компоненті smb3
Виявлено вразливість у ядрі Linux (CVE-2025-38728) у компоненті smb3, що може спричинити помилки пам’яті при монтуванні. Рекомендується оновлення ядра.
- CVSS
- 9.1 CRITICAL
- EPSS
- 23.77%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
В ядрі Linux виявлено та виправлено вразливість, що призводить до виходу за межі буфера (slab out of bounds) під час монтування через ksmbd. Проблема виникає через відсутність перевірки в функції parse_server_interfaces(), що може спричинити помилки пам’яті при увімкненому KASAN.
Бізнес-вплив
Ця вразливість може спричинити нестабільність системи або аварійне завершення роботи процесу монтування SMB3, що впливає на доступність мережевих ресурсів. Для операторів ІТ та власників інфраструктури це означає потенційні перебої у роботі сервісів, які залежать від SMB3, а також ризики для цілісності даних при некоректній обробці запитів.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх у разі доступності. Якщо оновлення недоступні, слід обмежити використання SMB3, провести аудит логів на предмет аномалій під час монтування, а також мінімізувати експозицію систем до неперевірених мережевих середовищ. Пріоритетність оновлення слід визначити відповідно до критичності сервісів, що використовують SMB3.