Analytical use of cookies
CVE-2025-21725: Вразливість ядра Linux у клієнті SMB через необроблену швидкість лінку
Виправлено помилку в ядрі Linux, що викликала збій SMB клієнта через необроблену швидкість мережевого інтерфейсу. Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 6.81%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено помилку, що викликала збій клієнта SMB через необроблене значення швидкості мережевого інтерфейсу. Проблема виникала, коли сервер не встановлював параметр LinkSpeed, що призводило до помилки ділення на нуль і аварійного завершення процесу.
Бізнес-вплив
Ця вразливість може спричинити аварійне завершення роботи клієнтських процесів, що використовують SMB, з потенційним впливом на стабільність системи та доступність сервісів. Для операторів ІТ та власників інфраструктури це означає необхідність контролю за оновленнями ядра та моніторингом системних журналів для виявлення подібних збоїв.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати використання клієнта SMB у середовищах з ненадійними серверами, переглянути журнали системи на предмет помилок, пов’язаних із SMB, та пріоритезувати оновлення систем, що використовують цей протокол.