Analytical use of cookies
Виправлення витоку пам’яті в ядрі Linux (CVE-2025-71153)
Виправлено витік пам’яті в модулі ksmbd ядра Linux (CVE-2025-71153). Рекомендується оновити ядро для підвищення стабільності системи.
- CVSS
- 5.5 MEDIUM
- EPSS
- 3.22%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено та виправлено помилку витоку пам’яті у функції get_file_all_info() модуля ksmbd. Проблема виникала, коли vfs_getattr() завершувався з помилкою, що призводило до неочищення виділеної пам’яті для імені файлу.
Бізнес-вплив
Ця помилка може спричинити поступове витрачання пам’яті на системах з активним використанням ksmbd, що потенційно знижує стабільність та продуктивність серверів. Для операторів ІТ та власників інфраструктури важливо врахувати цей ризик, особливо у середовищах з високим навантаженням на файлові операції.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо негайне оновлення неможливе, слід мінімізувати використання ksmbd, контролювати споживання пам’яті та аналізувати журнали системи на предмет аномалій. Плануйте пріоритетне оновлення систем для зниження ризиків.