CVE-2025-21680: Уразливість у ядрі Linux у pktgen

Що відомо

У ядрі Linux виявлено та усунуто уразливість, що дозволяє вихід за межі масиву при обробці imix entries у модулі pktgen. Некоректна перевірка меж може призвести до доступу за межі масиву pkt_dev->imix_entries, що створює ризик нестабільної роботи системи.

Бізнес-вплив

Ця уразливість з високою оцінкою CVSS 7.8 може спричинити аварійне завершення роботи або потенційно дозволити виконання небажаних дій через неправильне керування пам’яттю. Для операторів ІТ та власників інфраструктури це означає необхідність швидкого реагування для запобігання можливим відмовам у роботі або експлуатації вразливості зловмисниками.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід обмежити доступ до функціоналу pktgen, провести аудит логів на предмет підозрілої активності та пріоритезувати оновлення систем, що використовують цей модуль.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference