Analytical use of cookies
CVE-2025-39852: Виправлення витоку пам’яті в Linux kernel TCP-AO для IPv6
Виправлено витік пам’яті TCP-AO для IPv6 у Linux kernel. Рекомендується оновити ядро для підвищення безпеки та стабільності системи.
- CVSS
- 5.5 MEDIUM
- EPSS
- 3.35%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux усунено вразливість, що викликала витік пам’яті при обробці помилок TCP-AO для IPv6. Проблема виникала через неправильне завершення функції tcp_v6_syn_recv_sock, що призводило до неочищених об’єктів у пам’яті.
Бізнес-вплив
Ця помилка може спричинити поступове споживання пам’яті на серверах, що використовують TCP-AO з IPv6, що потенційно знижує стабільність та продуктивність мережевих сервісів. Для операторів ІТ-інфраструктури важливо врахувати цей ризик у середовищах з високим навантаженням або тривалим часом роботи без перезавантаження.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію TCP-AO для IPv6, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення в планах безпеки.