CVE-2025-38678: Уразливість у ядрі Linux netfilter (nf_tables)

Уразливість CVE-2025-38678 у netfilter ядра Linux може викликати проблеми з мережею. Рекомендується оновити ядро для захисту систем.
CVE-2025-38678CVSS 7.8Linux

CVE-2025-38678: Уразливість у ядрі Linux netfilter (nf_tables)

Уразливість CVE-2025-38678 у netfilter ядра Linux може викликати проблеми з мережею. Рекомендується оновити ядро для захисту систем.

CVSS
7.8 HIGH
EPSS
19.31%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

В ядрі Linux виявлено уразливість, пов’язану з обробкою оновлень у netfilter nf_tables, де дублікати пристроїв у одній транзакції можуть призвести до некоректного видалення хуків. Це може викликати попередження та потенційні проблеми з мережею.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця уразливість може спричинити нестабільність мережевих фільтрів і потенційні збої у роботі мережевих сервісів. Середній рівень ризику вказує на необхідність своєчасного реагування для запобігання можливим перебоям у роботі систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення уразливості. Якщо оновлення недоступні, слід обмежити експозицію систем, переглянути журнали подій netfilter на наявність попереджень і пріоритезувати оновлення відповідно до ризиків.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки