CVE-2025-39866: Вразливість use-after-free в Linux kernel

Що відомо

У Linux kernel виявлено та виправлено вразливість use-after-free у функції __mark_inode_dirty(), що виникала під час переключення bdi_writeback. Ця помилка може призвести до нестабільної роботи системи або потенційного виконання шкідливого коду.

Бізнес-вплив

Вразливість з високим рівнем критичності (CVSS 7.8) може спричинити збої у роботі файлової системи або підвищити ризик компрометації системи для серверів та пристроїв на базі Linux. Операторам ІТ слід врахувати можливі наслідки для стабільності та безпеки інфраструктури, особливо у середовищах з високим навантаженням на файлову систему.

Рекомендовані дії адміністратора

Рекомендується оперативно оновити Linux kernel до останньої версії, де виправлено цю вразливість. Якщо негайне оновлення неможливе, слід мінімізувати експозицію систем, переглянути журнали на предмет аномалій, а також впровадити заходи з обмеження доступу до критичних системних ресурсів. Важливо також відслідковувати оновлення від постачальника.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference