CVE-2025-39951: Вразливість у Linux kernel у модулі virtio_uml

Що відомо

У Linux kernel виправлено вразливість use-after-free у модулі virtio_uml, що виникає при невдалій реєстрації пристрою в функції virtio_uml_probe(). Помилка призводить до некоректного позначення пристрою як зареєстрованого, що може спричинити подальші проблеми з пам’яттю.

Бізнес-вплив

Ця вразливість може призвести до нестабільної роботи системи або потенційного виконання небажаного коду через помилки управління пам’яттю. Для організацій, що використовують Linux kernel з модулем virtio_uml, це створює ризик порушення безпеки та доступності систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати використання модуля virtio_uml, контролювати логи на наявність аномалій і обмежити доступ до уразливих систем до моменту виправлення.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference