Analytical use of cookies
CVE-2025-38246: Вразливість у ядрі Linux, пов’язана з обробкою XDP redirect
Виправлено вразливість CVE-2025-38246 у ядрі Linux, що викликала збій при обробці XDP redirect на bnxt. Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 3.59%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, що викликала аварійне завершення роботи при тестуванні функції XDP_REDIRECT на мережевих адаптерах bnxt. Проблема полягала у некоректному очищенні списків перенаправлення XDP, що призводило до корупції даних і збою ядра.
Бізнес-вплив
Ця вразливість може спричинити нестабільність системи або аварійне завершення роботи ядра на серверах, які використовують функції XDP для обробки мережевого трафіку, особливо з мережевими адаптерами Broadcom bnxt. Це може вплинути на доступність та надійність мережевих сервісів, що критично для ІТ-інфраструктури підприємств.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2025-38246, та своєчасно їх застосувати. Якщо оновлення недоступні, слід обмежити використання функції XDP_REDIRECT на пристроях bnxt, переглянути журнали системи на предмет помилок, а також оцінити ризики експозиції цієї функції в продуктивному середовищі.