Analytical use of cookies
CVE-2025-38538: Виправлення вразливості корупції пам'яті в Linux kernel
Виправлено вразливість корупції пам’яті в Linux kernel (CVE-2025-38538) з високим рівнем ризику. Рекомендується оновлення ядра для безпеки системи.
- CVSS
- 7.8 HIGH
- EPSS
- 6.89%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з корупцією пам’яті у функції nbpf_probe() модуля dmaengine: nbpfaxi. Помилка виникала через вихід за межі масиву під час обробки каналів, що могло призвести до пошкодження пам’яті.
Бізнес-вплив
Ця вразливість з оцінкою CVSS 7.8 (висока) може спричинити нестабільність системи або потенційні збої в роботі ядра Linux, що впливає на надійність та безпеку інфраструктури. Власники систем на базі Linux повинні враховувати ризики, пов’язані з корупцією пам’яті, особливо у середовищах з високими вимогами до стабільності.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від офіційного постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити доступ до уразливих компонентів, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення систем безпеки.