Analytical use of cookies
Вразливість у ядрі Linux: помилка NULL pointer dereference у SCSI модулі
Виправлено вразливість CVE-2025-38399 у ядрі Linux, що викликала помилку NULL pointer dereference у SCSI модулі. Рекомендується оновлення ядра.
- CVSS
- 7.5 HIGH
- EPSS
- 39.18%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено та виправлено вразливість, пов’язану з некоректною обробкою NULL вказівника у функції core_scsi3_decode_spec_i_port(). Це може призвести до аварійного завершення роботи ядра через звернення до неініціалізованого вказівника.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити збої у роботі систем, що використовують SCSI цільові модулі ядра Linux, потенційно викликаючи відмови сервісів. Середній рівень ризику (CVSS 5.5) вказує на необхідність своєчасного оновлення для забезпечення стабільності та безпеки систем.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід обмежити доступ до уразливих сервісів, переглянути журнали системи на предмет аномалій та пріоритезувати подальші дії з урахуванням ризиків.