Виправлення витоку лічильника посилань у ядрі Linux (CVE-2025-39720)

Що відомо

У ядрі Linux усунено вразливість у компоненті ksmbd, пов’язану з витоком лічильника посилань, що призводить до неналежного звільнення пам’яті. Проблема виникала через неправильне зменшення лічильника при звільненні з’єднання, що могло спричинити витік ресурсів.

Бізнес-вплив

Ця вразливість може призвести до витоку пам’яті в системах, що використовують ksmbd, що з часом може погіршити продуктивність або стабільність серверів на базі Linux. Для операторів ІТ та власників інфраструктури важливо усунути цю проблему, щоб забезпечити ефективне управління ресурсами та уникнути потенційних збоїв.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати використання ksmbd, контролювати споживання пам’яті та переглядати журнали системи на предмет аномалій. Пріоритезуйте оновлення систем, які найбільше залежать від ksmbd.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference