Analytical use of cookies
CVE-2025-38323: Вразливість у Linux kernel у модулі net/atm/lec
Вразливість CVE-2025-38323 у Linux kernel призводить до use-after-free у модулі net/atm/lec. Рекомендується оновлення ядра для захисту систем.
- CVSS
- 7.8 HIGH
- EPSS
- 10.85%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
В Linux kernel виявлено та виправлено вразливість у модулі net/atm/lec, пов’язану з помилкою use-after-free через відсутність захисту mutex при роботі з dev_lec[]. Ця проблема могла призвести до нестабільної роботи системи або потенційного виконання шкідливого коду.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість означає ризик нестабільності мережевих функцій, що використовують ATM-підсистему Linux. Вразливість може спричинити аварійне завершення роботи ядра або витік пам’яті, що негативно впливає на доступність та безпеку сервісів. Вчасне оновлення ядра є критично важливим для зниження ризиків.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень Linux kernel від постачальника та застосувати їх, якщо доступні. Якщо оновлення неможливе негайно, слід обмежити доступ до функцій, що використовують модуль net/atm/lec, провести аудит логів на предмет аномалій та пріоритезувати оновлення систем, що використовують цю підсистему.