Analytical use of cookies
Вразливість у ядрі Linux: проблеми з блокуванням у hsr_get_port_ndev (CVE-2025-39872)
Виправлено вразливість Use-after-Free у Linux kernel (CVE-2025-39872). Рекомендується оновлення для забезпечення безпеки систем.
- CVSS
- 5.5 MEDIUM
- EPSS
- 3.28%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з некоректним утриманням блокувань RCU та пристрою у функції hsr_get_port_ndev. Це могло призвести до використання звільненого об’єкта (Use-after-Free) у викликаючій функції.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність системи або потенційні збої через некоректне керування ресурсами ядра. Середній рівень ризику вказує на необхідність своєчасного оновлення для підтримки надійності та безпеки систем.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх, якщо доступні. Якщо оновлення наразі недоступні, слід мінімізувати експозицію систем, моніторити журнали на предмет аномалій і пріоритезувати оновлення для критичних серверів.