CVE-2025-38413: Виправлення перевірки довжини кадру в Linux kernel (virtio-net)

Що відомо

У Linux kernel усунено вразливість у модулі virtio-net, пов’язану з некоректною перевіркою довжини кадру при обробці XDP буферів. Помилка могла призводити до неправильного обчислення максимальної довжини кадру, що потенційно впливало на стабільність мережевого стека.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність мережевих операцій або потенційні збої у роботі систем, що використовують virtio-net. Середній рівень ризику означає, що уразливість варто враховувати при плануванні оновлень та моніторингу мережевого трафіку.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід обмежити експозицію систем з virtio-net, переглянути журнали мережевої активності на аномалії та пріоритезувати оновлення відповідно до ризиків бізнесу.

Джерела

• NVD
• Reference
• Reference
• Reference