Analytical use of cookies
CVE-2025-38440: Вразливість у ядрі Linux, що викликає помилку NULL pointer dereference
Виявлено та виправлено вразливість CVE-2025-38440 у ядрі Linux, що може спричинити аварійне завершення через NULL pointer dereference у мережевому драйвері mlx5e.
- CVSS
- 4.7 MEDIUM
- EPSS
- 1.48%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux усунено вразливість, пов’язану з гонкою між відключенням DIM та викликами net_dim() у мережевому драйвері mlx5e. Ця проблема може призвести до звернення за нульовим вказівником і аварійного завершення роботи ядра.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність мережевих функцій і потенційні збої в роботі системи через аварійні зупинки ядра. Це може вплинути на доступність сервісів, що використовують мережеві драйвери mlx5e, особливо в середовищах з високим навантаженням.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати експозицію вразливих систем, переглянути журнали на предмет аномалій, а також пріоритезувати оновлення мережевих драйверів mlx5e для запобігання потенційним збоям.