CVE-2025-39859: Вразливість use-after-free у Linux kernel

Що відомо

У ядрі Linux виправлено вразливість use-after-free, пов’язану з таймером ptp_ocp_watchdog. Проблема виникала через умови гонки, коли таймер видалявся ненадійно, що могло призвести до доступу до вже звільнених ресурсів.

Бізнес-вплив

Ця вразливість може спричинити нестабільність системи або потенційне виконання шкідливого коду через неправильне управління пам’яттю в модулі PTP. Для операторів ІТ та власників інфраструктури це означає підвищений ризик відмови сервісів або компрометації систем, особливо в середовищах із високою залежністю від точного часу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо негайне оновлення неможливе, слід мінімізувати експозицію систем, контролювати журнали на предмет аномалій і пріоритезувати оновлення відповідно до ризиків.

Джерела

• NVD
• Reference
• Reference