Analytical use of cookies
CVE-2025-38186: Вразливість ядра Linux у драйвері bnxt_en
Виправлено вразливість CVE-2025-38186 у Linux kernel, що викликає аварії драйвера bnxt_en через подвійний виклик bnxt_ulp_stop()/start().
- CVSS
- 5.5 MEDIUM
- EPSS
- 4.16%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість у драйвері bnxt_en, пов’язану з подвійним викликом методів bnxt_ulp_stop() та bnxt_ulp_start(), що може призвести до аварійного завершення роботи через звернення до NULL-указівника. Проблема виникає при повторному виклику bnxt_ulp_restart() після bnxt_ulp_stop().
Бізнес-вплив
Ця вразливість може спричинити збої в роботі мережевого драйвера RoCE, що впливає на стабільність систем із відповідним обладнанням. Для операторів ІТ та власників інфраструктури це означає потенційні простої або втрату доступності мережевих сервісів. Вразливість має середній рівень критичності (CVSS 5.5), тому її слід враховувати при плануванні оновлень.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї проблеми. Якщо оновлення недоступні, слід мінімізувати експозицію вразливих систем, контролювати логи на предмет помилок драйвера bnxt_en і пріоритезувати оновлення відповідно до ризиків.