Analytical use of cookies
Вразливість у Linux kernel: неправильне керування VLAN 0 призводить до витоку пам'яті та аварій
Виправлено вразливість Linux kernel CVE-2025-38470, що викликала витік пам'яті та аварії при керуванні VLAN 0 з rx-vlan-filter.
- CVSS
- 7.8 HIGH
- EPSS
- 8.35%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel виправлено вразливість, пов’язану з некоректним керуванням VLAN 0 при увімкненні та вимкненні функції rx-vlan-filter на мережевому пристрої. Проблема може спричинити витік пам'яті або аварійне завершення роботи ядра через неправильний підрахунок посилань.
Бізнес-вплив
Ця вразливість може призвести до нестабільної роботи мережевих інтерфейсів на Linux-серверах, що використовують VLAN 0 з увімкненою функцією rx-vlan-filter. Для операторів ІТ це означає потенційні збої у мережевій інфраструктурі, що може вплинути на доступність сервісів та збільшити навантаження на адміністрування систем.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід обмежити використання VLAN 0 з функцією rx-vlan-filter, переглянути журнали системи на наявність помилок, пов’язаних з VLAN, та пріоритезувати оновлення систем, що використовують цю функціональність.