Вразливість у ядрі Linux (CVE-2025-38287) усунена

Виправлено вразливість CVE-2025-38287 у ядрі Linux, що впливала на обробку повідомлень IB/cm. Рекомендується оновити ядро для забезпечення стабільності системи.
CVE-2025-38287CVSS 7.5Linux

Вразливість у ядрі Linux (CVE-2025-38287) усунена

Виправлено вразливість CVE-2025-38287 у ядрі Linux, що впливала на обробку повідомлень IB/cm. Рекомендується оновити ядро для забезпечення стабільності системи.

CVSS
7.5 HIGH
EPSS
25.41%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з обробкою повідомлень у IB/cm. Проблема полягала у некоректному використанні блокування під час звільнення старих повідомлень, що могло призвести до помилок у роботі системи.

Бізнес-вплив

Ця вразливість середньої критичності може викликати нестабільність або помилки в мережевих операціях, що використовують IB/cm. Для операторів ІТ та власників інфраструктури важливо оновити ядро, щоб уникнути потенційних збоїв у роботі серверів і мережевого обладнання.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Також варто переглянути журнали системи на предмет аномалій у роботі мережевих компонентів і обмежити доступ до критичних сервісів до оновлення.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки