Analytical use of cookies
CVE-2025-38180: Вразливість у Linux kernel у обробці /proc/net/atm/lec
Виправлено вразливість Use-After-Free у Linux kernel (CVE-2025-38180) у модулі net: atm, що впливає на безпеку мережевої підсистеми.
- CVSS
- 7.8 HIGH
- EPSS
- 9.88%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість у модулі net: atm, пов’язану з некоректною обробкою /proc/net/atm/lec. Проблема полягала у викликах dev_put() без відповідного dev_hold(), що могло призвести до використання після звільнення (Use-After-Free).
Бізнес-вплив
Ця вразливість з високою оцінкою CVSS 7.8 може спричинити нестабільність системи або потенційне виконання шкідливого коду через неправильне управління пам’яттю в мережевому підсистемі ядра Linux. Для організацій, які використовують Linux kernel із підтримкою ATM, це створює ризик порушення безпеки та доступності інфраструктури.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід обмежити доступ до функціоналу /proc/net/atm/lec, переглянути журнали системи на предмет аномалій і пріоритезувати оновлення систем, що використовують ATM-модулі.