Analytical use of cookies
CVE-2025-22062: уразливість ядра Linux у обробці SCTP UDP портів
Виправлено уразливість CVE-2025-22062 у ядрі Linux, що може спричинити аварійне завершення через SCTP UDP. Рекомендується оновлення ядра.
- CVSS
- 7.8 HIGH
- EPSS
- 20.81%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено уразливість, пов’язану з відсутністю взаємного виключення при викликах функцій sctp_udp_sock_stop() та sctp_udp_sock_start(). Це могло призвести до аварійного завершення роботи системи через помилки доступу до пам’яті.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця уразливість може спричинити нестабільність роботи систем, що використовують SCTP через UDP, з потенційними збоями або падіннями ядра. Це може вплинути на доступність сервісів та призвести до простоїв у роботі критичних додатків.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення уразливості. Якщо оновлення недоступні, слід обмежити використання SCTP через UDP, переглянути журнали системи на предмет аномалій і пріоритезувати оновлення в планах безпеки.