Analytical use of cookies
CVE-2025-21954: уразливість ядра Linux у передачі мережевих пакетів
Виправлено уразливість CVE-2025-21954 у ядрі Linux, що запобігає передачі непрочитаних мережевих пакетів у TX-шлях пристрою, підвищуючи безпеку мережевого стеку.
- CVSS
- 9.8 CRITICAL
- EPSS
- 40.76%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено уразливість, пов’язану з передачею непрочитаних мережевих пакетів (skbs) у TX-шлях пристрою. Передача таких пакетів могла призвести до небезпечного виклику DMA-API з некоректними адресами.
Бізнес-вплив
Ця уразливість може спричинити неправильну роботу DMA-механізмів при передачі мережевих пакетів, що потенційно впливає на стабільність і безпеку мережевого стеку в Linux-системах. Оператори ІТ-інфраструктури повинні врахувати можливі ризики некоректної обробки мережевого трафіку, особливо в середовищах із високими вимогами до безпеки та стабільності.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення уразливості. Якщо оновлення недоступні, слід обмежити або контролювати використання функцій netmem/devmem TX, переглянути журнали системи на предмет аномалій у мережевому трафіку та пріоритезувати оновлення в рамках політики безпеки.