CVE-2025-71312: Виправлення витоку пам'яті в Linux kernel (ntfs3)

Що відомо

У ядрі Linux виправлено вразливість у модулі ntfs3, пов'язану з витоком пам'яті через неправильне звільнення структури ntfs_mount_options у функції ntfs_fill_super(). Це може призводити до повідомлень про витік пам'яті (kmemleak).

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити накопичення невивільненої пам'яті, що з часом може вплинути на стабільність системи. Хоча це не призводить до прямого виконання коду або підвищення привілеїв, регулярне накопичення витоків пам'яті може погіршити продуктивність та надійність серверів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2025-71312, та своєчасно їх застосувати. Якщо оновлення недоступні, слід мінімізувати використання ntfs3, переглянути журнали системи на наявність повідомлень про витоки пам'яті та пріоритезувати оновлення систем, що використовують цей модуль.

Джерела

• NVD
• Reference
• Reference