CVE-2025-39796: Уразливість ядра Linux у lapbether для ops-locked мережевих пристроїв

Виправлено уразливість CVE-2025-39796 у ядрі Linux, що стосується lapbether та ops-locked мережевих пристроїв. Рекомендується оновлення ядра.
CVE-2025-39796CVSS 7.8Linux

CVE-2025-39796: Уразливість ядра Linux у lapbether для ops-locked мережевих пристроїв

Виправлено уразливість CVE-2025-39796 у ядрі Linux, що стосується lapbether та ops-locked мережевих пристроїв. Рекомендується оновлення ядра.

CVSS
7.8 HIGH
EPSS
4.18%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено уразливість, пов’язану з обробкою мережевих пристроїв lapbether, які заблоковані операціями (ops-locked). Проблема виникала через некоректне використання register_netdevice у нотифікаторах, що могло призводити до помилок блокування.

Бізнес-вплив

Ця уразливість може спричинити проблеми з керуванням мережевими пристроями в Linux, що потенційно впливає на стабільність та безпеку мережевої інфраструктури. Оператори ІТ та власники інфраструктури повинні звернути увагу на оновлення ядра для запобігання можливих збоїв або експлуатації цієї проблеми.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід обмежити доступ до уразливих мережевих пристроїв, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення систем, що використовують lapbether.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки