Analytical use of cookies
Вразливість у ядрі Linux: перевірка розміру запису в ims_pcu_flash_firmware()
Вразливість у Linux kernel (CVE-2025-38428) може спричинити пошкодження пам’яті через некоректну перевірку розміру даних ims-pcu прошивки. Оновлення рекомендовано.
- CVSS
- 7.8 HIGH
- EPSS
- 9.76%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено вразливість, пов’язану з недостатньою перевіркою розміру даних, що надходять від прошивки ims-pcu. Зловмисник може спричинити пошкодження пам’яті через некоректне копіювання даних.
Бізнес-вплив
Ця вразливість може призвести до корупції пам’яті, що потенційно відкриває шлях для віддаленого виконання коду або збою системи. Для операторів ІТ та власників інфраструктури це означає підвищений ризик нестабільності систем та можливих атак на сервери з Linux ядром, особливо якщо використовується ims-pcu прошивка.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід обмежити доступ до систем, що використовують ims-pcu, переглянути журнали на предмет підозрілої активності та впровадити заходи з мінімізації впливу, такі як ізоляція вразливих компонентів.