Analytical use of cookies
CVE-2025-37756: Уразливість у Linux kernel пов’язана з TLS socket disconnect
Виправлено уразливість CVE-2025-37756 у Linux kernel, пов’язану з некоректним розривом TLS socket, що може викликати помилки в мережевому стеку.
- CVSS
- 7.8 HIGH
- EPSS
- 21.12%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel виявлено та виправлено уразливість, що дозволяє некоректно обробляти розрив TLS socket, що може призвести до непередбачуваних помилок у мережевому стеку. Проблема виникає через підтримку відключення TLS socket, що є складною і рідко використовуваною операцією.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця уразливість може спричинити нестабільність мережевих сервісів, особливо якщо використовується TLS з апаратним прискоренням. Це може вплинути на надійність передачі даних і призвести до збоїв у роботі додатків, що покладаються на TLS-з'єднання.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від офіційних постачальників та застосувати їх для усунення уразливості. Якщо оновлення недоступні, слід обмежити використання функції розриву TLS socket, переглянути журнали системи на наявність помилок, а також мінімізувати експозицію вразливих сервісів у мережі.