CVE-2025-38385: Вразливість ядра Linux у драйвері USB lan78xx
Виправлено критичну помилку в драйвері USB lan78xx ядра Linux, що викликала попередження при відключенні пристрою. Рекомендується оновлення ядра.
- CVSS
- 7.8 HIGH
- EPSS
- 7.86%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено проблему, що викликала попередження (WARN) під час відключення USB-пристрою в драйвері lan78xx. Помилка виникала через зайвий виклик netif_napi_del(), який не потрібен, оскільки unregister_netdev() коректно завершує роботу NAPI.
Бізнес-вплив
Ця вразливість може призводити до попереджень у системних журналах і потенційно впливати на стабільність роботи мережевого драйвера USB lan78xx. Для операторів ІТ та власників інфраструктури це означає необхідність оновлення ядра для уникнення можливих проблем із мережевими пристроями, що використовують цей драйвер.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення CVE-2025-38385, та своєчасно їх встановити. Якщо оновлення недоступні, слід мінімізувати використання пристроїв, що використовують драйвер lan78xx, переглянути журнали системи на наявність попереджень WARN, а також пріоритезувати оновлення для критичних систем.