Analytical use of cookies
CVE-2025-38209: Вразливість у Linux kernel пов’язана з nvme-tcp
Виправлено критичну помилку use-after-free в nvme-tcp Linux kernel. Рекомендується оновлення для забезпечення стабільності та безпеки систем.
- CVSS
- 9.8 CRITICAL
- EPSS
- 24.17%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено критичну помилку в nvme-tcp, що викликала помилку типу use-after-free через неправильне очищення тегів адміністративної черги. Ця вразливість може призвести до нестабільної роботи системи або потенційного виконання шкідливого коду.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість означає ризик збоїв у роботі систем, що використовують nvme-tcp у Linux kernel, особливо в середовищах з високими навантаженнями на сховище. Наявність помилки use-after-free може спричинити аварійне завершення процесів або відкривати можливості для атак на рівні ядра, що негативно впливає на доступність і безпеку сервісів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати експозицію сервісів, що використовують nvme-tcp, переглянути журнали на предмет аномалій і пріоритезувати оновлення систем, що працюють у критичних середовищах.