Вразливість у ядрі Linux: неправильна маска адреси PHY у ініціалізації MDIO шини

Виправлено вразливість CVE-2025-38736 у ядрі Linux, пов’язану з некоректною маскою адреси PHY під час ініціалізації MDIO шини. Рекомендується оновлення ядра.
CVE-2025-38736CVSS 7.1Linux

Вразливість у ядрі Linux: неправильна маска адреси PHY у ініціалізації MDIO шини

Виправлено вразливість CVE-2025-38736 у ядрі Linux, пов’язану з некоректною маскою адреси PHY під час ініціалізації MDIO шини. Рекомендується оновлення ядра.

CVSS
7.1 HIGH
EPSS
4.81%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виявлено та виправлено вразливість, пов’язану з некоректною маскою адреси PHY під час ініціалізації MDIO шини. Некоректна адреса могла призводити до збоїв у роботі MDIO шини через вихід за межі допустимого діапазону адрес.

Бізнес-вплив

Ця вразливість може спричинити нестабільність або збої у роботі мережевого обладнання, що використовує MDIO шину, впливаючи на надійність мережевої інфраструктури. Для операторів ІТ та власників інфраструктури важливо врахувати потенційні ризики від некоректної роботи мережевих драйверів та забезпечити своєчасне оновлення ядра Linux.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Також слід обмежити доступ до критичних мережевих інтерфейсів, переглянути журнали системи на предмет аномалій у роботі MDIO шини та пріоритезувати оновлення в рамках політики безпеки.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки