Analytical use of cookies
CVE-2025-37816: Вразливість у ядрі Linux, пов’язана з помилковим використанням counted_by()
Виправлено помилку переповнення буфера в ядрі Linux (CVE-2025-37816), що викликала fortify-panic через неправильне використання counted_by(). Оновіть ядро.
- CVSS
- 5.5 MEDIUM
- EPSS
- 6.6%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість у модулі mei: vsc, де неправильне використання атрибута __counted_by(len) призводило до помилки fortify-panic через переповнення буфера при додаванні CRC до пакета. Це могло спричинити аварійне завершення роботи ядра.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може викликати нестабільність системи через аварійні зупинки ядра, що впливає на доступність сервісів. Хоча рівень серйозності середній, важливо врахувати потенційні наслідки для критичних систем, які використовують уразливі версії ядра Linux.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї вразливості, та оперативно їх застосувати. Якщо оновлення недоступні, слід мінімізувати експозицію систем, переглянути журнали на предмет аномалій, а також пріоритезувати оновлення для систем із підвищеними вимогами до стабільності.