CVE-2025-38121: уразливість ядра Linux у модулі iwlwifi
Уразливість CVE-2025-38121 у Linux kernel iwlwifi може спричинити аварійне завершення роботи через помилку ініціалізації. Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 4.69%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
Виявлено уразливість у ядрі Linux, пов’язану з модулем iwlwifi, яка може спричинити аварійне завершення роботи через неправильне оброблення помилок ініціалізації. Проблема полягає в некоректному встановленні прапора in_hw_restart, що призводить до звернення до нульового вказівника.
Бізнес-вплив
Ця уразливість може викликати аварійне завершення роботи мережевого драйвера, що впливає на стабільність системи та доступність бездротового зв’язку. Для операторів ІТ та власників інфраструктури це означає потенційні перебої в роботі мережевих сервісів, особливо на пристроях з драйвером iwlwifi.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення уразливості. Якщо оновлення недоступні, слід мінімізувати експозицію вразливих систем, переглянути журнали на предмет аномалій та пріоритезувати оновлення відповідно до ризиків.