Analytical use of cookies
CVE-2025-37993: Вразливість у Linux kernel пов’язана з ініціалізацією spin lock у CAN драйвері
Виправлено помилку spin lock у Linux kernel, що впливала на стабільність CAN-інтерфейсів. Рекомендується оновлення ядра для усунення проблеми.
- CVSS
- 5.5 MEDIUM
- EPSS
- 4.33%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено та виправлено помилку, пов’язану з неініціалізованим spin lock у драйвері m_can. Це може призводити до помилок блокування при спробах відправки CAN кадрів, що впливає на стабільність роботи CAN-інтерфейсів.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури, які використовують Linux з CAN-інтерфейсами, ця вразливість може спричиняти збої у передачі даних через CAN, що впливає на надійність систем. Помилка може викликати аварійне завершення процесів, що працюють з CAN, і потенційно призводити до простоїв у критичних системах.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї вразливості. Якщо оновлення недоступні, слід обмежити використання CAN-інтерфейсів у критичних середовищах, переглянути логи на предмет помилок spin lock і пріоритезувати оновлення систем, що використовують m_can драйвер.