Analytical use of cookies
CVE-2025-37923: Вразливість переповнення буфера в Linux kernel
Виявлено та виправлено вразливість переповнення буфера в Linux kernel, що може призвести до нестабільності системи. Рекомендується оновити ядро.
- CVSS
- 7.8 HIGH
- EPSS
- 14.9%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено та виправлено вразливість, пов’язану з виходом за межі буфера у функції trace_seq_to_buffer(). Ця помилка могла призводити до запису даних за межі виділеної пам’яті, що створює ризик нестабільної роботи системи.
Бізнес-вплив
Вразливість із високим рівнем критичності (CVSS 7.8) може спричинити порушення цілісності пам’яті ядра, що потенційно призводить до збоїв або підвищення привілеїв. Для операторів ІТ та власників інфраструктури це означає необхідність оперативного оновлення ядра для зниження ризиків експлуатації цієї помилки.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо негайне оновлення неможливе, слід обмежити доступ до систем, де використовується уразливий код, переглянути журнали на предмет аномальної активності та пріоритезувати оновлення в рамках політики безпеки.