Analytical use of cookies
CVE-2025-38074: Уразливість ядра Linux у vhost-scsi
Уразливість CVE-2025-38074 у Linux kernel vhost-scsi може призвести до некоректного запису в пам’ять QEMU. Рекомендується оновлення ядра.
- CVSS
- 8.8 HIGH
- EPSS
- 8.89%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
Виявлено уразливість у ядрі Linux, пов’язану з некоректним доступом до пам’яті в компоненті vhost-scsi через неправильне керування логуванням. Це може призвести до запису в недійсну пам’ять користувацького простору QEMU.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця уразливість може спричинити нестабільність роботи віртуалізованих середовищ, що використовують vhost-scsi, а також потенційні збої або витоки пам’яті. Це підвищує ризик порушення цілісності даних та безпеки віртуальних машин.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх. Також слід обмежити доступ до віртуалізованих середовищ, переглянути журнали на предмет аномалій і пріоритезувати оновлення систем, що використовують vhost-scsi.