Analytical use of cookies
Уразливість у Linux kernel: неправильне оновлення вказівника читання в mhi_ep_ring_add_element
Виявлено уразливість у Linux kernel, що може призвести до пошкодження даних через неправильне оновлення вказівника читання. Рекомендується оновлення ядра.
- CVSS
- 10.0 CRITICAL
- EPSS
- 36.28%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel виявлено уразливість, пов’язану з оновленням вказівника читання (rd_offset) до запису буфера, що може призвести до змагання за ресурси і пошкодження даних. Виправлення полягає у відкладеному оновленні rd_offset до повного запису елемента.
Бізнес-вплив
Ця уразливість може спричинити пошкодження даних через доступ хоста до неповністю записаних елементів буфера. Для операторів ІТ та власників інфраструктури це означає ризик нестабільної роботи систем, особливо в середовищах з високою інтенсивністю обробки даних. Вчасне оновлення ядра допоможе знизити ці ризики.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від офіційного постачальника, що містять виправлення для CVE-2025-38429, та якнайшвидше їх застосувати. Якщо оновлення недоступні, слід мінімізувати експозицію вразливих систем, переглянути журнали на предмет аномалій і пріоритезувати патчі за цим критерієм.