CVE-2025-38121: уразливість ядра Linux у модулі iwlwifi

Уразливість CVE-2025-38121 у Linux kernel iwlwifi може спричинити аварійне завершення роботи через помилку ініціалізації. Рекомендується оновлення ядра.
CVE-2025-38121CVSS 5.5Linux

CVE-2025-38121: уразливість ядра Linux у модулі iwlwifi

Уразливість CVE-2025-38121 у Linux kernel iwlwifi може спричинити аварійне завершення роботи через помилку ініціалізації. Рекомендується оновлення ядра.

CVSS
5.5 MEDIUM
EPSS
4.69%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

Виявлено уразливість у ядрі Linux, пов’язану з модулем iwlwifi, яка може спричинити аварійне завершення роботи через неправильне оброблення помилок ініціалізації. Проблема полягає в некоректному встановленні прапора in_hw_restart, що призводить до звернення до нульового вказівника.

Бізнес-вплив

Ця уразливість може викликати аварійне завершення роботи мережевого драйвера, що впливає на стабільність системи та доступність бездротового зв’язку. Для операторів ІТ та власників інфраструктури це означає потенційні перебої в роботі мережевих сервісів, особливо на пристроях з драйвером iwlwifi.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення уразливості. Якщо оновлення недоступні, слід мінімізувати експозицію вразливих систем, переглянути журнали на предмет аномалій та пріоритезувати оновлення відповідно до ризиків.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки