Analytical use of cookies
CVE-2025-21742: Вразливість у ядрі Linux у модулі usbnet: ipheth
Висококритична вразливість CVE-2025-21742 у ядрі Linux usbnet ipheth дозволяє читання за межами буфера. Рекомендується оновлення ядра.
- CVSS
- 7.1 HIGH
- EPSS
- 12.54%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість у модулі usbnet: ipheth, пов’язану з некоректною обробкою позиції NDP16 у URB, що могло призводити до читання за межами буфера. Вразливість виникала через недостатню перевірку початкової позиції NDP16, що дозволяло вихід за межі URB.
Бізнес-вплив
Ця вразливість може дозволити зловмиснику отримати несанкціонований доступ до пам’яті ядра, що підвищує ризик витоку даних або порушення стабільності системи. Оскільки уразливість має високий рівень критичності (CVSS 7.1), власникам інфраструктури на базі Linux слід розглянути пріоритетність оновлення систем для зниження ризиків.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Також слід обмежити доступ до пристроїв iOS через usbnet, провести аудит логів на предмет аномалій і контролювати використання відповідних USB-пристроїв. Важливо також стежити за додатковими оновленнями, що можуть посилювати обмеження на кількість DPE для повного усунення проблеми.