Вразливість ядра Linux CVE-2025-39717: некоректне змінення id-mapping без OPEN_TREE_CLONE

Що відомо

У ядрі Linux виправлено вразливість, що дозволяла змінювати id-mapping для відключених монтувань без необхідного прапора OPEN_TREE_CLONE. Це могло призвести до проблем з безпекою, зокрема використанням вже звільнених ресурсів (UAF) та проблем з блокуванням.

Бізнес-вплив

Ця вразливість може дозволити зловмисникам змінювати ідентифікаційні відображення (id-mapping) для відключених, але видимих точок монтування, що створює ризики для цілісності системи та може призвести до підвищення привілеїв або нестабільної роботи ядра. Для операторів ІТ та власників інфраструктури важливо оцінити вплив на свої системи та вжити заходів для зменшення ризиків.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх у разі доступності. Якщо оновлення неможливе негайно, слід обмежити доступ до функцій, що дозволяють змінювати id-mapping, переглянути журнали системи на предмет підозрілої активності та пріоритезувати оновлення систем, які використовують відключені монтування.

Джерела

• NVD
• Reference
• Reference