CVE-2025-39796: Уразливість ядра Linux у lapbether для ops-locked мережевих пристроїв
Виправлено уразливість CVE-2025-39796 у ядрі Linux, що стосується lapbether та ops-locked мережевих пристроїв. Рекомендується оновлення ядра.
- CVSS
- 7.8 HIGH
- EPSS
- 4.18%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено уразливість, пов’язану з обробкою мережевих пристроїв lapbether, які заблоковані операціями (ops-locked). Проблема виникала через некоректне використання register_netdevice у нотифікаторах, що могло призводити до помилок блокування.
Бізнес-вплив
Ця уразливість може спричинити проблеми з керуванням мережевими пристроями в Linux, що потенційно впливає на стабільність та безпеку мережевої інфраструктури. Оператори ІТ та власники інфраструктури повинні звернути увагу на оновлення ядра для запобігання можливих збоїв або експлуатації цієї проблеми.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід обмежити доступ до уразливих мережевих пристроїв, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення систем, що використовують lapbether.