Analytical use of cookies
Виправлення уразливості в Linux kernel, пов’язаної з IPv6
Уразливість CVE-2025-21765 у Linux kernel пов’язана з IPv6. Рекомендується оновити ядро для забезпечення безпеки мережі.
- CVSS
- 8.1 HIGH
- EPSS
- 48.42%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel усунено уразливість у функції ip6_default_advmss(), де відсутність RCU-захисту могла призвести до некоректної роботи з мережею. Виправлення забезпечує безпечне читання структури net, запобігаючи потенційним помилкам.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця уразливість може спричинити нестабільність роботи мережевих функцій IPv6 у Linux kernel. Середній рівень ризику означає, що системи з активним IPv6 варто перевірити та оновити для уникнення можливих збоїв або експлуатації.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень Linux kernel від постачальника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, переглянути журнали на предмет аномалій та пріоритезувати оновлення систем з активним IPv6.