Analytical use of cookies
CVE-2025-23142: Вразливість у ядрі Linux пов’язана з SCTP
Виправлено вразливість CVE-2025-23142 у ядрі Linux, що дозволяла доступ до звільнених ресурсів у SCTP. Рекомендується оновлення ядра.
- CVSS
- 7.8 HIGH
- EPSS
- 12.5%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість у SCTP, що дозволяла доступ до звільнених ресурсів через умову гонки при відправці повідомлень. Проблема виникала, коли транспортний об’єкт видалявся під час відпускання блокування сокета, що могло призвести до читання після звільнення.
Бізнес-вплив
Ця вразливість може спричинити нестабільність системи або потенційне виконання небажаних операцій через доступ до звільнених об’єктів у мережевому стеку. Для операторів ІТ та власників інфраструктури це означає підвищений ризик відмови сервісів, особливо у середовищах, де використовується SCTP для передачі даних.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід обмежити використання SCTP або ізолювати відповідні сервіси, переглянути журнали на предмет аномалій та пріоритезувати оновлення систем, що використовують цей протокол.