Analytical use of cookies
CVE-2025-38463: Вразливість у Linux kernel пов’язана з помилкою обчислення вільного простору skb
Виправлено помилку в Linux kernel, що може спричинити переповнення пам’яті в TCP skb. Рекомендується оновлення ядра та моніторинг мережі.
- CVSS
- 5.5 MEDIUM
- EPSS
- 4.32%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено помилку, що призводила до переповнення змінної sk->sk_forward_alloc через некоректне обчислення вільного простору в skb під час передачі TCP-даних. Ця помилка може спричинити неправильне управління пам’яттю та потенційні збої в роботі мережевого стека.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може викликати нестабільність мережевих сервісів через переповнення внутрішніх лічильників ядра. Хоча експлуатація складна, вона може вплинути на продуктивність та надійність систем, особливо при великих обсягах TCP-трафіку або специфічних налаштуваннях TCP_REPAIR.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх. Якщо оновлення недоступні, слід мінімізувати експозицію TCP_REPAIR та уважно моніторити системні логи на ознаки аномальної поведінки мережевого стека. Пріоритетність оновлення слід встановити відповідно до ризику експлуатації у вашому середовищі.