Analytical use of cookies
CVE-2025-38331: Вразливість ядра Linux у драйвері Ethernet cortina
Вразливість CVE-2025-38331 у Linux kernel драйвері cortina може спричиняти зависання через некоректну роботу TCP Offload Engine. Рекомендується оновлення ядра.
- CVSS
- 7.5 HIGH
- EPSS
- 28.79%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
Виявлено та виправлено вразливість у драйвері Ethernet cortina ядра Linux, пов’язану з некоректною роботою апаратного прискорювача TCP Offload Engine (TOE) та TCP Segmentation Offload (TSO). Без відповідної підтримки TOE драйвер може ставати нестабільним, що призводить до зависань і аварійних зупинок.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність мережевих інтерфейсів на базі драйвера cortina, що негативно впливає на продуктивність і надійність систем. Особливо це актуально для серверів з високим навантаженням TCP, де апаратне прискорення TCP є критичним для ефективної роботи.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2025-38331, та своєчасно їх застосувати. Якщо оновлення недоступні, слід мінімізувати використання драйвера cortina на критичних системах, переглянути журнали системи на наявність нестабільної роботи мережевого інтерфейсу та пріоритезувати оновлення для систем із високим TCP-навантаженням.