Виправлення уразливості дублювання скасування handshake у Linux kernel (CVE-2025-68775)

Що відомо

У Linux kernel усунено уразливість, пов’язану з дублюванням скасування handshake, що призводить до витоку сокетів через неправильне керування посиланнями. Проблема виникає при повторному скасуванні handshake-запиту, що може спричинити підрахунок посилань нижче нуля.

Бізнес-вплив

Ця уразливість може викликати витік ресурсів у вигляді неочищених сокетів, що потенційно призводить до зниження стабільності системи або відмови в обслуговуванні. Для операторів ІТ та власників інфраструктури важливо врахувати можливі наслідки для продуктивності серверів, особливо у середовищах, де використовується SUNRPC з TLS аутентифікацією.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї уразливості. Також слід зменшити експозицію сервісів, що використовують handshake, переглянути журнали на предмет аномалій у TLS handshake та пріоритезувати оновлення у відповідності до ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference