Analytical use of cookies
CVE-2025-38460: Вразливість ядра Linux у модулі atm clip
Виправлено вразливість CVE-2025-38460 у ядрі Linux, що пов’язана з потенційним null-pointer dereference у модулі atm clip. Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 5.83%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з потенційним зверненням до нульового вказівника у функції to_atmarpd() модуля atm clip. Проблема виникала через недостатній захист механізмами синхронізації, що могло призвести до нестабільної роботи системи.
Бізнес-вплив
Ця вразливість може спричинити збої або зависання систем, які використовують модуль atm clip у ядрі Linux. Для організацій, що експлуатують Linux-сервери або мережеве обладнання на базі цього ядра, існує ризик порушення стабільності та доступності сервісів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити використання функціоналу atm clip, переглянути журнали системи на предмет аномалій та впровадити додаткові заходи контролю доступу. Пріоритетність оновлення слід визначити відповідно до ризиків експлуатації.