Вразливість у Linux kernel (CVE-2025-37998): виправлення небезпечного парсингу атрибутів у openvswitch

Що відомо

У Linux kernel виправлено вразливість у компоненті openvswitch, пов’язану з небезпечним парсингом атрибутів у функції output_userspace(). Замість ручної ітерації атрибутів використано безпечну функцію nla_for_each_nested(), що забезпечує обробку лише коректно сформованих атрибутів.

Бізнес-вплив

Ця вразливість може призвести до обробки некоректних або шкідливих даних, що потенційно впливає на стабільність і безпеку систем, які використовують openvswitch у Linux kernel. Для операторів ІТ та власників інфраструктури важливо оцінити вплив оновлення та своєчасно впровадити виправлення, щоб знизити ризики потенційних атак.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень Linux kernel від постачальника та застосувати їх у найкоротші терміни. Якщо оновлення недоступні, слід обмежити доступ до сервісів, що використовують openvswitch, переглянути журнали на предмет аномалій та пріоритезувати впровадження патчу для мінімізації ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference