Analytical use of cookies
Вразливість у Chrome OS: Out-of-Bounds Read у netfilter/ipset Linux Kernel
Вразливість CVE-2025-2073 у Linux Kernel Chrome OS дозволяє локальному зловмиснику отримати доступ до пам’яті поза межами, що може призвести до розкриття інформації.
- CVSS
- 8.8 HIGH
- EPSS
- 11.8%
- Активно використовується
- немає в KEV
- Продукт
- chrome os
Що відомо
У Linux Kernel, що використовується в Chrome OS (версії 4.19, 5.4, 5.10, 5.15, 6.1), виявлено вразливість Out-of-Bounds Read у компоненті netfilter/ipset. Локальний зловмисник з низькими привілеями може викликати читання за межами виділеної пам’яті, що може призвести до розкриття інформації.
Бізнес-вплив
Ця вразливість з високою оцінкою CVSS 8.8 може дозволити локальному користувачу отримати доступ до конфіденційних даних через некоректне читання пам’яті. Для організацій, що використовують Chrome OS на базі уразливих версій ядра Linux, це створює ризик витоку інформації та потенційних подальших атак.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень безпеки від Google для Chrome OS та ядра Linux і застосувати їх якнайшвидше. Якщо оновлення недоступні, слід обмежити локальний доступ до системи, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати виправлення цієї вразливості у планах безпеки.