Analytical use of cookies
CVE-2025-38183: уразливість ядра Linux в lan743x для PTP
Виявлено уразливість у Linux kernel (CVE-2025-38183) з потенційним виходом за межі масиву в драйвері lan743x. Рекомендується оновлення ядра.
- CVSS
- 7.8 HIGH
- EPSS
- 7.82%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено уразливість, пов’язану з потенційним виходом за межі масиву при обробці PTP подій у драйвері lan743x. Це може призвести до запису за межі виділеної пам’яті через неправильне індексування масиву extts[].
Бізнес-вплив
Ця уразливість може спричинити нестабільність системи або потенційне виконання небажаного коду, що становить високий ризик для серверів і пристроїв на базі Linux, які використовують драйвер lan743x для PTP. Вразливість має високий рівень критичності (CVSS 7.8), тому її слід враховувати при управлінні ризиками інформаційної безпеки.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень ядра Linux від постачальника, які виправляють цю уразливість, та оперативно їх застосувати. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, переглянути журнали подій на предмет аномалій і пріоритезувати виправлення у планах безпеки.