Analytical use of cookies
CVE-2025-37864: Вразливість у Linux kernel, пов’язана з очищенням записів DSA при відв’язуванні
Вразливість CVE-2025-37864 у Linux kernel пов’язана з очищенням записів DSA. Дізнайтеся про вплив і як захистити мережеву інфраструктуру.
- CVSS
- 5.5 MEDIUM
- EPSS
- 21.26%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel усунено вразливість, пов’язану з некоректним очищенням записів FDB, MDB та VLAN у підсистемі DSA під час відв’язування драйвера. Проблема могла призводити до залишення застарілих записів, що викликало попередження та потенційні витоки ресурсів.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність мережевих підсистем через неправильне керування фільтрами адрес у DSA. Це може вплинути на продуктивність та надійність мережевих пристроїв, особливо у середовищах з активним використанням VLAN та мультикасту. Вчасне оновлення ядра допоможе уникнути потенційних проблем із мережею.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від офіційного постачальника та застосувати їх для усунення цієї вразливості. Також слід переглянути журнали системи на предмет повідомлень про помилки, пов’язані з DSA, та зменшити експозицію вразливих інтерфейсів. У разі неможливості негайного оновлення варто обмежити використання функцій, що взаємодіють із DSA, та контролювати мережевий трафік.