Analityczne wykorzystywanie plików cookies
CVE-2025-37749: Luka w jądrze Linux dotycząca obsługi pakietów PPP
Wysokie ryzyko w jądrze Linux PPP (CVE-2025-37749). Zalecana szybka aktualizacja i monitorowanie systemów korzystających z PPP.
- CVSS
- 8.2 HIGH
- EPSS
- 31.25%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę w module PPP, gdzie brakowało sprawdzenia granic bufora danych podczas przetwarzania krótkich pakietów. Problem mógł prowadzić do odczytu poza przydzielonym obszarem pamięci, co stwarza ryzyko niestabilności systemu lub potencjalnego wykorzystania.
Wpływ biznesowy
Ta luka o wysokim poziomie ryzyka (CVSS 7.1) może wpłynąć na stabilność i bezpieczeństwo systemów korzystających z protokołu PPP w jądrze Linux. Operatorzy IT powinni być świadomi, że atakujący mogą wykorzystać ten błąd do wywołania błędów pamięci lub eskalacji uprawnień, zwłaszcza w środowiskach przetwarzających krótkie pakiety PPP.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2025-37749. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję usług korzystających z PPP, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie łat w środowiskach produkcyjnych.