Виправлення уразливості use-after-free у Linux kernel (CVE-2025-40003)

Що відомо

У Linux kernel виявлено та виправлено уразливість use-after-free, пов’язану з некоректним скасуванням циклічної відкладеної роботи у драйвері mscc ocelot. Проблема виникала через використання cancel_delayed_work(), що не гарантувало скасування роботи, якщо вона вже виконувалась, що могло призвести до повторного додавання роботи після знищення черги.

Бізнес-вплив

Ця уразливість може спричинити нестабільність системи або аварійне завершення роботи ядра через некоректне управління відкладеними завданнями у мережевому драйвері. Для операторів ІТ та власників інфраструктури важливо оновити ядро або застосувати відповідні виправлення, щоб уникнути потенційних збоїв у роботі мережевого обладнання на базі Linux.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень ядра Linux, які містять виправлення CVE-2025-40003, та застосувати їх. Якщо оновлення недоступні, слід мінімізувати експозицію систем, переглянути логи на наявність відповідних помилок та пріоритезувати оновлення систем, що використовують драйвер mscc ocelot.

Джерела

• NVD
• Reference
• Reference
• Reference