Вразливість у Linux kernel: потенційний вихід за межі пам’яті при роботі з mdiobus (CVE-2025-38111)

Що відомо

У Linux kernel виправлено вразливість, що дозволяла потенційний вихід за межі пам’яті при читанні/записі через mdiobus. Проблема виникала через відсутність перевірки адрес PHY, що могло призвести до некоректного доступу до масиву статистики.

Бізнес-вплив

Ця вразливість може дозволити зловмиснику отримати несанкціонований доступ до пам’яті ядра, що підвищує ризик порушення цілісності та конфіденційності системи. Для операторів ІТ та власників інфраструктури це означає необхідність швидкого оновлення систем, щоб уникнути потенційних атак, які можуть вплинути на стабільність та безпеку мережевих інтерфейсів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від офіційного постачальника та оперативно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до інструментів, що взаємодіють з mdiobus, переглянути журнали на предмет підозрілої активності та мінімізувати експозицію систем, що використовують мережеві інтерфейси з PHY.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference