Analytical use of cookies
CVE-2025-37789: уразливість у Linux kernel в openvswitch
Виправлено уразливість CVE-2025-37789 у Linux kernel openvswitch, що пов’язана з перевіркою довжини ключа. Рекомендується оновлення системи.
- CVSS
- 7.8 HIGH
- EPSS
- 12.15%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
В Linux kernel виправлено уразливість у компоненті openvswitch, пов’язану з некоректною перевіркою довжини вкладеного ключа в дії set(). Некоректна обробка може призвести до небезпечного доступу до пам’яті при недостатньому розмірі даних.
Бізнес-вплив
Ця уразливість може дозволити зловмиснику викликати помилки пам’яті або потенційно виконати небажані дії через неправильну перевірку довжини даних у openvswitch. Для організацій, що використовують Linux kernel з openvswitch, це підвищує ризик порушення стабільності та безпеки мережевих операцій.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень Linux kernel від постачальника та оперативно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до мережевих інтерфейсів, що використовують openvswitch, переглянути журнали на предмет аномалій і пріоритезувати подальші заходи безпеки.