Analytical use of cookies
Вразливість у ядрі Linux: потенційне використання після звільнення пам'яті (UAF)
Висококритична вразливість UAF у ядрі Linux (CVE-2025-39740) усунена. Рекомендується оновити ядро для захисту систем.
- CVSS
- 7.8 HIGH
- EPSS
- 4.43%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux усунено вразливість у компоненті drm/xe/migrate, що могла призвести до використання після звільнення пам'яті (UAF) через неправильний порядок операцій з fence. Це могло спричинити нестабільність або потенційні атаки на систему.
Бізнес-вплив
Вразливість з високим рівнем критичності (CVSS 7.8) може вплинути на стабільність та безпеку систем, що використовують уразливі версії ядра Linux. Для операторів ІТ та власників інфраструктури це означає ризик потенційних атак, які можуть призвести до порушення роботи або компрометації систем.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід мінімізувати експозицію вразливих систем, переглянути журнали на предмет підозрілої активності та пріоритезувати оновлення відповідно до ризику.