CVE-2025-71097: Вразливість у Linux kernel, що призводить до витоку лічильника посилань

Що відомо

У Linux kernel виправлено вразливість, пов’язану з витоком лічильника посилань при використанні маршрутів помилок з об’єктами nexthop. Проблема виникає через те, що маршрути помилок не очищаються при видаленні nexthop, що призводить до утримання посилань на пристрої та потенційних проблем із звільненням ресурсів.

Бізнес-вплив

Ця вразливість може спричинити накопичення невикористаних посилань на мережеві пристрої, що ускладнює їх видалення та може призвести до витоку ресурсів у системах з Linux kernel. Для операторів ІТ та власників інфраструктури це означає можливі проблеми з управлінням мережевими інтерфейсами та стабільністю системи, особливо в середовищах з частими змінами мережевих маршрутів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Також слід переглянути конфігурації мережевих маршрутів, зменшити експозицію систем, вести моніторинг логів на предмет аномалій та пріоритезувати оновлення вразливих систем.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference