Analytical use of cookies
CVE-2025-21708: Вразливість у Linux kernel у модулі rtl8150 USB
Виправлено вразливість CVE-2025-21708 у Linux kernel, що стосується перевірки USB endpoint у драйвері rtl8150. Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 8.92%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel виправлено вразливість у драйвері rtl8150 USB, пов’язану з некоректною перевіркою типу USB endpoint під час відправки URB. Вразливість може викликати попередження ядра та потенційно вплинути на стабільність системи.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може призвести до нестабільної роботи USB-пристроїв, що використовують rtl8150, а також до потенційних збоїв у мережевих функціях. Хоча експлуатація не є критичною, рекомендується оцінити вплив на вашу інфраструктуру та пріоритетно впровадити оновлення.
Рекомендовані дії адміністратора
Адміністраторам слід перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2025-21708, та своєчасно їх застосувати. Якщо оновлення недоступні, рекомендується обмежити використання уразливих USB-пристроїв, переглянути журнали системи на наявність відповідних попереджень і зменшити експозицію систем до потенційних ризиків.