CVE-2025-39789: Вразливість у Linux kernel у криптографічному модулі x86/aegis

Що відомо

У ядрі Linux виправлено помилку в криптографічному модулі x86/aegis, де відсутні перевірки помилок при виділенні пам’яті у функціях skcipher_walk. Це могло призводити до некоректної обробки помилок і потенційних збоїв.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність системи або збої в роботі криптографічних функцій ядра. Хоча рівень загрози середній, важливо забезпечити коректну обробку помилок для підтримки надійності системи та безперервності бізнес-процесів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, що використовують уразливий модуль, переглянути журнали на предмет аномалій і пріоритезувати оновлення у плані безпеки.

Джерела

• NVD
• Reference
• Reference