Analytical use of cookies
Виправлення гонки в mptcp_pm_del_add_timer() ядра Linux
Виправлено вразливість гонки в mptcp_pm_del_add_timer() ядра Linux, що покращує стабільність та безпеку систем.
- CVSS
- -
- EPSS
- 6.72%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У ядрі Linux усунено вразливість, пов'язану з умовою гонки в функції mptcp_pm_del_add_timer(), що могла призвести до використання звільненого об'єкта. Виправлення додало захист RCU та змінило логіку змінної таймера для уникнення плутанини.
Бізнес-вплив
Ця вразливість може спричинити нестабільність або аварійне завершення роботи системи через помилки управління таймерами в багатопоточному середовищі. Для операторів ІТ та власників інфраструктури це означає потенційні ризики відмови сервісів, особливо у середовищах з активним використанням MPTCP (Multipath TCP).
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2025-40257, та своєчасно їх застосувати. Якщо оновлення недоступні, слід мінімізувати експозицію систем, переглянути журнали на предмет аномалій та пріоритезувати оновлення для систем з активним використанням MPTCP.