Analytical use of cookies
CVE-2025-37927: Вразливість переповнення буфера в ядрі Linux (iommu/amd)
Виявлено вразливість переповнення буфера в Linux kernel (iommu/amd). Рекомендується оновлення ядра для захисту систем.
- CVSS
- 7.8 HIGH
- EPSS
- 20.88%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено та виправлено вразливість переповнення буфера в компоненті iommu/amd через некоректну перевірку довжини рядків hid та uid. Це може призвести до переповнення буфера та потенційних проблем з безпекою.
Бізнес-вплив
Вразливість з оцінкою CVSS 7.8 (висока) може дозволити зловмисникам викликати переповнення буфера, що загрожує стабільності та безпеці систем, які використовують уразливі версії ядра Linux. Для операторів ІТ та власників інфраструктури це означає підвищений ризик компрометації систем або відмови в обслуговуванні.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх, якщо доступні. Якщо оновлення недоступні, слід мінімізувати експозицію систем, ретельно моніторити журнали безпеки на ознаки експлуатації та пріоритезувати оновлення ядра в планах безпеки.