Analytical use of cookies
CVE-2025-38462: Вразливість у ядрі Linux у модулі vsock
Вразливість CVE-2025-38462 у ядрі Linux пов’язана з модулем vsock і може призвести до помилок через гонку. Рекомендується оновлення ядра.
- CVSS
- 4.7 MEDIUM
- EPSS
- 1.59%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
В ядрі Linux виявлено та виправлено вразливість типу TOCTOU у модулі vsock, що може призвести до звернення за нульовим вказівником через гонку між функціями vsock_find_cid() та vsock_dev_do_ioctl() і розвантаженням модуля. Виправлення включає введення захисту за допомогою vsock_transport_local_cid().
Бізнес-вплив
Ця вразливість може спричинити аварійне завершення роботи системи або потенційне виконання небажаних операцій через помилкове звернення до пам’яті. Для операторів ІТ та власників інфраструктури це означає ризик нестабільності систем, що використовують ядро Linux з модулем vsock, особливо у середовищах з динамічним завантаженням модулів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати використання функцій vsock, обмежити можливість розвантаження модулів під час роботи та переглянути журнали на предмет аномалій, пов’язаних із vsock. Пріоритетність оновлення слід визначити відповідно до ризиків експлуатації в конкретному середовищі.