Analytical use of cookies
CVE-2025-38184: Вразливість ядра Linux у TIPC при обробці Ethernet bearer
Виправлено вразливість CVE-2025-38184 у ядрі Linux, що викликала збій при обробці Ethernet bearer у TIPC. Рекомендується оновлення ядра.
- CVSS
- 7.8 HIGH
- EPSS
- 7.71%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено та виправлено вразливість, пов’язану з null-pointer dereference при отриманні віддаленої IP-адреси Ethernet bearer у TIPC. Проблема виникає при певних умовах налаштування тунельного інтерфейсу та L2 bearer, що може призвести до збою ядра.
Бізнес-вплив
Ця вразливість може спричинити аварійне завершення роботи ядра Linux, що впливає на стабільність систем, особливо в середовищах з активним використанням TIPC та тунельних інтерфейсів. Для операторів ІТ та власників інфраструктури це означає потенційні простої та ризики втрати доступності сервісів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Також слід обмежити використання тунельних інтерфейсів та L2 bearer, якщо це можливо, переглянути журнали системи на наявність ознак експлуатації вразливості та пріоритезувати оновлення систем, що використовують TIPC.