Analytical use of cookies
Вразливість у ядрі Linux призводить до потенційної витоку пам’яті
Виправлено вразливість CVE-2025-39679 у ядрі Linux, що викликала витік пам’яті в drm/nouveau. Рекомендується оновлення ядра для безпеки систем.
- CVSS
- 5.5 MEDIUM
- EPSS
- 4.3%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з потенційним витоком пам’яті в компоненті drm/nouveau/nvif при неправильному типі nvif_vmm. Помилка виникала через відсутність звільнення ресурсів при поверненні помилки, що могло призвести до витоку пам’яті.
Бізнес-вплив
Ця вразливість середньої критичності (CVSS 5.5) може спричинити неефективне використання пам’яті на системах з уразливим ядром Linux, що потенційно впливає на стабільність та продуктивність інфраструктури. Для операторів ІТ це означає необхідність контролю за оновленнями ядра та моніторингом використання ресурсів, щоб уникнути деградації сервісів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Також варто зменшити експозицію систем, вести моніторинг логів на предмет аномалій у роботі драйверів drm/nouveau, а у разі виявлення проблем – пріоритезувати їхнє усунення.