CVE-2025-39691: Вразливість у ядрі Linux, пов’язана з use-after-free у bh_read()

Що відомо

У ядрі Linux виявлено та виправлено вразливість use-after-free, що виникає під час виклику допоміжної функції bh_read() при роботі з файловою системою ntfs3. Ця помилка може призвести до виходу за межі стеку під час обробки буферів.

Бізнес-вплив

Вразливість може спричинити нестабільність системи або потенційне виконання шкідливого коду через пошкодження пам’яті в ядрі. Це становить серйозну загрозу для серверів та інфраструктури, які використовують файлову систему ntfs3 на Linux. ІТ-операторам слід розглянути пріоритетне оновлення ядер для зниження ризиків.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід мінімізувати використання файлової системи ntfs3, переглянути журнали системи на ознаки аномалій і обмежити доступ до уразливих систем. Важливо також впровадити моніторинг та пріоритезувати подальші оновлення безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference