Analytical use of cookies
CVE-2025-38376: Уразливість ядра Linux у USB контролері
Виправлено уразливість у ядрі Linux, що викликала зависання системи при переході в режим сну через USB Ethernet. Рекомендовано оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 4.33%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено уразливість, пов’язану з підвішуванням системи при переході в режим сну та відновленні через USB Ethernet. Проблема виникала через некоректне відключення USB-пристрою під час підвішування контролера, що призводило до зависання системи.
Бізнес-вплив
Ця уразливість може спричинити зависання системи під час переходу в режим сну або відновлення, особливо при активній передачі даних через USB Ethernet. Для операторів ІТ та власників інфраструктури це означає потенційні простої та втрату доступності систем, що використовують USB-гаджети як мережеві інтерфейси.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення уразливості. Також слід переглянути налаштування живлення USB-пристроїв, обмежити передачу даних під час переходу в режим сну та моніторити системні логи на предмет аномалій, пов’язаних із USB-пристроями.