Analytical use of cookies
CVE-2025-23136: уразливість ядра Linux у thermal int340x
Виправлено уразливість у Linux kernel (CVE-2025-23136), пов’язану з NULL-перевіркою у thermal int340x, що може викликати збій системи.
- CVSS
- 5.5 MEDIUM
- EPSS
- 7.19%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
Виявлено уразливість у ядрі Linux, пов’язану з відсутністю перевірки NULL для змінної adev у thermal int340x. Це може призвести до звернення за нульовим вказівником у функції int3402_thermal_probe().
Бізнес-вплив
Уразливість може спричинити збій або нестабільну роботу систем, що використовують уразливі версії ядра Linux. Це може вплинути на надійність інфраструктури, особливо у середовищах із критичними системами охолодження або моніторингу температури.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2025-23136. Якщо оновлення недоступні, слід обмежити доступ до вразливих систем, переглянути журнали на предмет аномалій та пріоритезувати оновлення для критичних серверів.