Analytical use of cookies
CVE-2025-21800: Вразливість ядра Linux у модулі mlx5
Виправлено вразливість CVE-2025-21800 у Linux kernel, що впливає на мережевий модуль mlx5. Рекомендується оновлення для забезпечення безпеки.
- CVSS
- 7.8 HIGH
- EPSS
- 11.12%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість у модулі net/mlx5, пов’язану з некоректною обробкою негативного зсуву в макросі HWS_SET32. Ця помилка викликала помилку UBSAN через зсув за межі допустимого діапазону, що могло призвести до нестабільної роботи системи.
Бізнес-вплив
Вразливість із високим рівнем критичності (CVSS 7.8) може спричинити збої або непередбачувану поведінку мережевого драйвера Mellanox mlx5, що впливає на стабільність і безпеку мережевої інфраструктури. Для організацій, які використовують Linux у критичних середовищах, це може призвести до простоїв або потенційних атак на мережеві компоненти.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від офіційного постачальника та застосувати їх для усунення вразливості. Якщо негайне оновлення неможливе, слід обмежити доступ до уразливих мережевих інтерфейсів, переглянути журнали системи на предмет аномалій і пріоритезувати оновлення в рамках політики безпеки організації.