Analytical use of cookies
CVE-2025-39689: Вразливість у ядрі Linux, пов’язана з обробкою фільтрів ftrace
Вразливість CVE-2025-39689 у ядрі Linux пов’язана з помилками управління пам’яттю при читанні фільтрів ftrace. Рекомендується оновлення ядра.
- CVSS
- 7.8 HIGH
- EPSS
- 6.43%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, що виникала через неправильне управління пам’яттю при читанні фільтрів ftrace. Проблема полягала у використанні статичного вказівника на глобальний хеш, що могло призвести до помилок типу Use-After-Free (UAF).
Бізнес-вплив
Ця вразливість з високим рівнем критичності (CVSS 7.8) може спричинити нестабільність системи або потенційне виконання шкідливого коду через помилки управління пам’яттю в ядрі Linux. Для організацій, що використовують Linux у критичних інфраструктурах, це створює ризик порушення безперервності бізнес-процесів та безпеки даних.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від офіційного постачальника та застосувати їх для усунення вразливості. Якщо негайне оновлення неможливе, слід обмежити доступ до функцій ftrace, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення в рамках політики безпеки.