Analytical use of cookies
CVE-2025-21875: Вразливість у Linux kernel пов’язана з блокуванням сокетів MPTCP
Виправлено вразливість CVE-2025-21875 у Linux kernel, що стосується блокування сокетів MPTCP. Рекомендується оновлення ядра для безпеки.
- CVSS
- 7.8 HIGH
- EPSS
- 13.21%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з обробкою видалення адрес у MPTCP без належного блокування сокетів. Це може призвести до проблем із синхронізацією та потенційних збоїв у мережевих операціях.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність мережевих з’єднань, особливо при використанні MPTCP. Це може вплинути на продуктивність та надійність сервісів, що залежать від багатопоточних TCP-з’єднань.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх. Якщо оновлення недоступні, слід мінімізувати експозицію систем, що використовують MPTCP, переглянути журнали на предмет аномалій і пріоритезувати оновлення для систем із високим ризиком.