Analytical use of cookies
CVE-2025-21891: Вразливість у Linux kernel ipvlan для IPv6
Виправлено вразливість CVE-2025-21891 у Linux kernel ipvlan, що впливала на обробку IPv6 заголовків. Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 8.13%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
В Linux kernel виправлено вразливість у ipvlan, пов’язану з неправильною обробкою мережевих заголовків IPv6 у функції ipvlan_process_v6_outbound(). Проблема полягала у відсутності перевірки наявності заголовків у лінійній частині skb, що могло призвести до використання неініціалізованих даних.
Бізнес-вплив
Ця вразливість може спричинити нестабільну роботу мережевих функцій або потенційні помилки при обробці IPv6-пакетів у середовищах, де використовується ipvlan. Для операторів ІТ та власників інфраструктури це означає можливі перебої в роботі мережевих сервісів або ризик виникнення непередбачуваної поведінки мережевого стека Linux kernel.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень Linux kernel від постачальника, які містять виправлення для CVE-2025-21891, та своєчасно їх застосувати. Якщо оновлення недоступні, слід мінімізувати експозицію систем з ipvlan, переглянути журнали на предмет аномалій у мережевій активності та пріоритезувати оновлення в рамках плану безпеки.