CVE-2025-39830: Виправлення витоку пам’яті в Linux kernel

Що відомо

У Linux kernel виявлено та виправлено помилку, що викликала витік пам’яті в процесі ініціалізації hws_pool_buddy_init через неповне очищення структури алокатора. Додано відсутню операцію kfree() для коректного звільнення пам’яті.

Бізнес-вплив

Ця помилка може призводити до поступового витоку пам’яті на системах з Linux kernel, що потенційно знижує стабільність та продуктивність серверів і пристроїв. Для ІТ-операторів важливо врахувати цей ризик, особливо в середовищах з високим навантаженням або тривалим часом роботи без перезавантаження.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень Linux kernel від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, моніторити використання пам’яті та аналізувати логи на предмет аномалій, а також планувати пріоритетне оновлення систем.

Джерела

• NVD
• Reference
• Reference