Analytical use of cookies
Вразливість у Linux kernel CVE-2025-39758: некоректний підрахунок байтів у siw_tcp_sendpages
Виправлено помилку в Linux kernel CVE-2025-39758, що викликала аварійні збої через некоректний підрахунок байтів у RDMA/siw. Рекомендується оновлення.
- CVSS
- 9.8 CRITICAL
- EPSS
- 33.28%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено помилку, що призводила до некоректного підрахунку байтів при відправці даних через RDMA/siw. Це могло спричинити аварійні збої через вихід за межі буфера при певних умовах.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може викликати нестабільність роботи систем, зокрема аварійні збої мережевих операцій, що впливає на доступність сервісів. Хоча помилка не є критичною, її середній рівень ризику вимагає уваги для підтримки стабільності та безпеки систем.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх у разі доступності. Якщо оновлення недоступні, слід обмежити використання уразливих функцій RDMA/siw, переглянути журнали системи на наявність аномалій та пріоритезувати оновлення для мінімізації ризиків.