Analytical use of cookies
CVE-2025-21972: уразливість ядра Linux у обробці мережевих пакетів MCTP
Виправлено уразливість CVE-2025-21972 у ядрі Linux, що впливає на обробку мережевих пакетів MCTP, з ризиком витоків пам’яті та неправильного збирання пакетів.
- CVSS
- 8.8 HIGH
- EPSS
- 12.87%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено уразливість, пов’язану з некоректною обробкою фрагментів мережевих пакетів MCTP, що може призводити до неправильного збирання пакетів та витоків пам’яті через циклічні посилання. Проблема виникає при використанні skb_clone у драйвері MCTP-over-USB.
Бізнес-вплив
Ця уразливість може спричинити нестабільність мережевих сервісів через некоректне збирання пакетів і потенційні витоки пам’яті, що впливає на продуктивність та надійність систем, які використовують MCTP-драйвери. Особливо це актуально для інфраструктур з USB-з’єднаннями, що застосовують MCTP.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї уразливості, та своєчасно їх застосувати. Також слід обмежити експозицію систем із MCTP-over-USB, моніторити логи на аномалії в мережевому трафіку та пріоритезувати оновлення для критичних систем.