Analytical use of cookies
CVE-2025-38375: Вразливість ядра Linux у virtio-net з перевищенням розміру буфера
Вразливість CVE-2025-38375 у Linux ядрі дозволяє читання за межами буфера в virtio-net. Рекомендується оновлення ядра для безпеки.
- CVSS
- 8.4 HIGH
- EPSS
- 8.68%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено та виправлено вразливість у компоненті virtio-net, де відсутня перевірка отриманої довжини даних на відповідність виділеному розміру буфера. Це може призвести до читання за межами виділеної пам’яті, що є критичною помилкою безпеки.
Бізнес-вплив
Ця вразливість може дозволити зловмисникам отримати доступ до пам’яті поза межами виділеного буфера, що потенційно призводить до витоку даних або порушення роботи системи. Для організацій, які використовують Linux ядро з компонентом virtio-net, це створює ризик компрометації мережевих функцій та стабільності інфраструктури.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень ядра Linux від постачальника та оперативно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до вразливих систем, переглянути журнали на предмет аномальної активності та пріоритезувати оновлення для систем з високим рівнем ризику.