CVE-2025-39727: уразливість переповнення буфера в ядрі Linux

Що відомо

В ядрі Linux виявлено та виправлено уразливість переповнення буфера у функції setup_clusters() підсистеми swap. Проблема виникала через некоректну перевірку меж масиву, що могло призвести до виходу за межі буфера.

Бізнес-вплив

Ця уразливість з оцінкою CVSS 7.8 (висока) може спричинити нестабільність системи або потенційне виконання шкідливого коду через переповнення буфера. Для операторів ІТ та власників інфраструктури важливо своєчасно оновити ядро Linux, щоб уникнути можливих атак, що експлуатують цю вразливість.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Також слід обмежити доступ до систем з підвищеними привілеями, переглянути журнали безпеки на предмет аномалій і пріоритезувати оновлення систем, що працюють у критичних середовищах.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference