Analytical use of cookies
Вразливість Linux kernel: виправлення null pointer dereference у nvmet-tcp (CVE-2025-38035)
Виправлено вразливість CVE-2025-38035 у Linux kernel, що викликала NULL pointer dereference у nvmet-tcp. Рекомендується оновлення ядра для підвищення стабільності.
- CVSS
- 7.5 HIGH
- EPSS
- 45.56%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з некоректним відновленням стану TCP-з’єднання в nvmet-tcp, що могло призводити до помилок NULL pointer dereference і аварійного завершення роботи ядра. Проблема виникала, якщо TCP-з’єднання не було встановлене під час виклику nvmet_tcp_set_queue_sock().
Бізнес-вплив
Ця вразливість може спричинити аварійне завершення роботи ядра Linux, що негативно впливає на стабільність серверів і інфраструктури, особливо в середовищах з активним використанням nvmet-tcp. Для операторів ІТ це означає потенційні простої та втрату доступності сервісів, тому важливо своєчасно оцінити ризики і застосувати оновлення.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення CVE-2025-38035, та оперативно їх застосувати. Якщо оновлення недоступні, слід мінімізувати експозицію сервісів, що використовують nvmet-tcp, переглянути журнали системи на предмет аномалій і пріоритезувати оновлення в планах безпеки.