Analytical use of cookies
Вразливість у ядрі Linux: виправлення помилки netfilter nf_set_pipapo_avx2
У ядрі Linux виправлено середню за критичністю вразливість CVE-2025-38120 у netfilter, що може призводити до витоку даних. Рекомендується оновлення ядра.
- CVSS
- 9.4 CRITICAL
- EPSS
- 42.45%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux усунено вразливість у компоненті netfilter, пов’язану з некоректним заповненням початкової карти у nf_set_pipapo_avx2. Помилка могла призводити до витоку даних між раундами порівняння через неочищені біти карти.
Бізнес-вплив
Ця помилка середньої критичності (CVSS 5.5) може спричинити витік інформації в мережевому фільтрі ядра Linux, що потенційно впливає на безпеку мережевих операцій. Для організацій, які використовують Linux у критичних інфраструктурах, важливо врахувати цей ризик для захисту мережевого трафіку та цілісності даних.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити мережеві сервіси, що використовують netfilter, переглянути журнали безпеки на предмет аномалій та пріоритезувати оновлення систем.