Analytical use of cookies
CVE-2025-38150: уразливість ядра Linux у обробці мережевих пакетів
Уразливість CVE-2025-38150 у ядрі Linux може спричинити проблеми з мережевими інтерфейсами. Рекомендується оновлення та моніторинг систем.
- CVSS
- 7.8 HIGH
- EPSS
- 1.33%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено уразливість, пов’язану з некоректним викликом функції в контексті блокування, що може призвести до проблем із керуванням мережевими пристроями при зміні режимів проміскуїтного режиму. Виправлення полягає у переміщенні виклику функції поза критичну секцію RCU для уникнення конфліктів блокувань.
Бізнес-вплив
Ця уразливість може викликати нестабільність або збої в роботі мережевих інтерфейсів Linux, особливо при використанні проміскуїтного режиму або мультикастових налаштувань. Для операторів ІТ та власників інфраструктури це означає потенційні перебої в мережевому трафіку та зниження надійності систем, що можуть вплинути на продуктивність та доступність сервісів.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх у разі доступності. Якщо оновлення відсутні, слід мінімізувати використання проміскуїтного режиму та мультикастових налаштувань на мережевих інтерфейсах, а також моніторити системні логи на предмет аномалій, пов’язаних із мережею. Пріоритетність виправлення слід визначити відповідно до рівня ризику для конкретної інфраструктури.