Analytical use of cookies
CVE-2025-38714: Вразливість у Linux kernel у hfsplus_bnode_read()
Виправлено вразливість CVE-2025-38714 у Linux kernel, що викликала slab-out-of-bounds у hfsplus_bnode_read(). Рекомендується оновлення ядра.
- CVSS
- 7.8 HIGH
- EPSS
- 6.19%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel виправлено вразливість у функції hfsplus_bnode_read(), що викликала помилку slab-out-of-bounds. Ця помилка може призвести до некоректного читання пам’яті, що потенційно загрожує стабільності системи.
Бізнес-вплив
Вразливість у ядрі Linux може негативно вплинути на стабільність та безпеку систем, особливо тих, що використовують файлову систему HFS+. Для операторів ІТ та власників інфраструктури це означає ризик аварійних збоїв або потенційних атак через пошкодження пам’яті. Вчасне оновлення ядра є критично важливим для зниження цих ризиків.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень ядра Linux від постачальника та оперативно застосувати їх. Також варто обмежити доступ до систем із файловою системою HFS+, переглянути журнали на предмет аномалій і пріоритезувати оновлення систем з урахуванням ризику.