Вразливість у ядрі Linux: покращене управління посиланнями в rose_neigh

Виправлено помилку в Linux kernel, що усуває ризик використання звільненої пам’яті в rose_neigh. Рекомендується оновлення ядра для безпеки.
CVE-2025-39827CVSS 8.8Linux

Вразливість у ядрі Linux: покращене управління посиланнями в rose_neigh

Виправлено помилку в Linux kernel, що усуває ризик використання звільненої пам’яті в rose_neigh. Рекомендується оновлення ядра для безпеки.

CVSS
8.8 HIGH
EPSS
12.42%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено помилку, пов’язану з некоректним управлінням лічильниками посилань у структурі rose_neigh, що могло призвести до використання звільненої пам’яті. Зміни об’єднують два механізми підрахунку посилань для запобігання помилкам звільнення об’єктів.

Бізнес-вплив

Ця вразливість може спричинити нестабільність системи або аварійне завершення роботи через помилки управління пам’яттю в мережевому стеку Linux. Для операторів ІТ та власників інфраструктури важливо забезпечити оновлення ядра, щоб уникнути потенційних збоїв і зберегти надійність мережевих сервісів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід обмежити експозицію систем, моніторити журнали на предмет аномалій у роботі мережевого стеку та пріоритезувати оновлення відповідно до ризиків.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки