CVE-2025-21677: Вразливість ядра Linux у pfcp пристроях
Вразливість CVE-2025-21677 у ядрі Linux пов’язана з некоректним видаленням pfcp пристроїв, що може спричинити аварії ядра. Рекомендується оновлення.
- CVSS
- 7.8 HIGH
- EPSS
- 7.98%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з некоректним видаленням pfcp пристроїв при демонтажі UDP сокетів у різних мережевих просторах імен. Це могло призвести до аварійного завершення роботи ядра через неправильне керування посиланнями на мережеві пристрої.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність роботи системи або аварійне завершення роботи ядра Linux, що впливає на доступність мережевих сервісів. Особливо це актуально для систем, що використовують pfcp тунелі в ізольованих мережевих просторах імен. Вчасне оновлення ядра допоможе уникнути потенційних збоїв.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати використання pfcp пристроїв у різних мережевих просторах імен, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення системи для забезпечення стабільності.