Виправлення уразливості Use-After-Free в Linux kernel (CVE-2025-40271)

Що відомо

У Linux kernel виявлено та виправлено уразливість use-after-free (UAF) у функції proc_readdir_de(), що може призвести до доступу до вже звільнених об'єктів під час обходу директорії /proc/pid/net/dev_snmp6/. Проблема виникає через некоректне очищення вузлів у червоному-чорному дереві (rbtree).

Бізнес-вплив

Ця уразливість може викликати нестабільність системи або потенційні збої в роботі підсистеми procfs, що важливо для адміністрування та моніторингу Linux-серверів. Для організацій, які використовують Linux у критичних інфраструктурах, це може призвести до непередбачуваної поведінки системи та потенційних ризиків безпеки.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї уразливості. Якщо оновлення недоступні, слід обмежити доступ до вразливих підсистем, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення систем, що використовують функції procfs.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference