Analytical use of cookies
CVE-2025-37879: Вразливість у Linux kernel у обробці 9p/net
Виправлено вразливість CVE-2025-37879 у Linux kernel, пов’язану з обробкою негативних відповідей у 9p/net. Рекомендується оновлення ядра.
- CVSS
- 9.8 CRITICAL
- EPSS
- 53.03%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість у 9p/net, пов’язану з неправильною обробкою негативних відповідей на операції читання/запису. Помилка виникала, коли сервер повертав успішну відповідь із негативною кількістю байтів, що могло призвести до некоректної обробки даних.
Бізнес-вплив
Ця вразливість може спричинити неправильну обробку даних у файлових операціях через 9p/net, що потенційно впливає на стабільність та безпеку систем, які використовують цей протокол. ІТ-операторам слід врахувати ризики некоректної роботи або можливих збоїв у роботі сервісів, що залежать від 9p/net.
Рекомендовані дії адміністратора
Рекомендується оновити ядро Linux до версії, в якій виправлено цю вразливість. Якщо оновлення наразі неможливе, слід обмежити використання 9p/net, перевірити журнали на наявність аномалій, а також оцінити експозицію систем, що використовують цей протокол, для пріоритезації заходів безпеки.