CVE-2025-38385: Вразливість ядра Linux у драйвері USB lan78xx

Виправлено критичну помилку в драйвері USB lan78xx ядра Linux, що викликала попередження при відключенні пристрою. Рекомендується оновлення ядра.
CVE-2025-38385CVSS 7.8Linux

CVE-2025-38385: Вразливість ядра Linux у драйвері USB lan78xx

Виправлено критичну помилку в драйвері USB lan78xx ядра Linux, що викликала попередження при відключенні пристрою. Рекомендується оновлення ядра.

CVSS
7.8 HIGH
EPSS
7.86%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено проблему, що викликала попередження (WARN) під час відключення USB-пристрою в драйвері lan78xx. Помилка виникала через зайвий виклик netif_napi_del(), який не потрібен, оскільки unregister_netdev() коректно завершує роботу NAPI.

Бізнес-вплив

Ця вразливість може призводити до попереджень у системних журналах і потенційно впливати на стабільність роботи мережевого драйвера USB lan78xx. Для операторів ІТ та власників інфраструктури це означає необхідність оновлення ядра для уникнення можливих проблем із мережевими пристроями, що використовують цей драйвер.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення CVE-2025-38385, та своєчасно їх встановити. Якщо оновлення недоступні, слід мінімізувати використання пристроїв, що використовують драйвер lan78xx, переглянути журнали системи на наявність попереджень WARN, а також пріоритезувати оновлення для критичних систем.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки