Analytical use of cookies
CVE-2025-37912: уразливість у Linux kernel пов’язана з перевіркою вказівника VF VSI
Виявлено уразливість CVE-2025-37912 у Linux kernel, пов’язану з перевіркою вказівника VF VSI. Рекомендується оновлення ядра для захисту систем.
- CVSS
- 5.5 MEDIUM
- EPSS
- 5.55%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel виявлено та виправлено уразливість, пов’язану з відсутністю перевірки нульового вказівника у функції ice_vc_add_fdir_fltr(). Це може призвести до некоректної обробки вказівника VF VSI, що потенційно впливає на стабільність системи.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця уразливість середньої критичності може спричинити збої або непередбачену поведінку ядра Linux, що впливає на надійність сервісів. Рекомендується оцінити вплив уразливості на конкретні системи та пріоритезувати оновлення ядра для зниження ризиків.
Рекомендовані дії адміністратора
Адміністраторам слід перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2025-37912, та своєчасно їх застосувати. Якщо оновлення недоступні, рекомендується обмежити доступ до вразливих компонентів, переглянути журнали системи на предмет аномалій і підвищити моніторинг безпеки.