Analityczne wykorzystywanie plików cookies
CVE-2025-39853: Luka w jądrze Linux dotycząca nieprawidłowego dostępu do pamięci
Wykryto i załatano lukę w jądrze Linux (CVE-2025-39853) związaną z nieprawidłowym dostępem do pamięci w module i40e. Zalecana aktualizacja.
- CVSS
- 7.1 HIGH
- EPSS
- 4.84%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module i40e, gdzie funkcja list_first_entry() mogła prowadzić do nieprawidłowego dostępu do pamięci, gdy lista MAC była pusta. Problem rozwiązano przez zastąpienie tej funkcji bezpieczniejszą list_first_entry_or_null().
Wpływ biznesowy
Ta luka może powodować niestabilność systemu lub umożliwić atakującemu dostęp do nieautoryzowanych obszarów pamięci, co stanowi poważne zagrożenie dla bezpieczeństwa systemów opartych na jądrze Linux. Operatorzy IT powinni zwrócić uwagę na potencjalne ryzyko związane z modułem i40e, szczególnie w środowiskach korzystających z kart sieciowych Intel.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-39853. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów z modułem i40e, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek.