Analytical use of cookies
CVE-2025-38735: Вразливість ядра Linux у gve, що може спричинити збій системи
Вразливість CVE-2025-38735 у Linux kernel може викликати збій системи через некоректну роботу ethtool після shutdown у драйвері gve.
- CVSS
- 7.8 HIGH
- EPSS
- 5.97%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено вразливість, пов’язану з викликом операцій ethtool після виклику shutdown() у драйвері gve. Це може призвести до звернення до звільнених або нульових вказівників і викликати збій ядра.
Бізнес-вплив
Ця вразливість може спричинити аварійне завершення роботи системи, особливо під час примусового вимкнення, що негативно впливає на стабільність серверів і віртуальних машин. Власники інфраструктури повинні враховувати ризик простоїв і потенційної втрати даних через непередбачувані перезавантаження.
Рекомендовані дії адміністратора
Рекомендується оновити ядро Linux до версії з виправленням цієї вразливості. Якщо оновлення наразі неможливе, слід мінімізувати примусові вимкнення систем і переглянути журнали на наявність ознак аварій, пов’язаних із драйвером gve. Також варто контролювати доступ до ethtool під час завершення роботи системи.