CVE-2025-37911: Вразливість ядра Linux у bnxt_en при обробці ethtool -w

Що відомо

У ядрі Linux виправлено вразливість у bnxt_en, що викликала вихід за межі буфера під час копіювання даних coredump через ethtool. Це могло призвести до пошкодження пам’яті при отриманні дампу прошивки.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність системи або аварійне завершення роботи драйвера мережевого пристрою при використанні ethtool для отримання дампу прошивки. Це може вплинути на доступність мережевих сервісів та ускладнити діагностику проблем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення CVE-2025-37911, та своєчасно їх застосувати. Якщо оновлення недоступні, слід обмежити використання функцій ethtool для отримання coredump, переглянути журнали системи на наявність помилок пам’яті та пріоритезувати оновлення системи для усунення ризику.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference