CVE-2025-39855: Вразливість ядра Linux у обробці Tx timestamp

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з некоректною перевіркою ініціалізації структури відстеження Tx timestamp у драйвері ice для пристроїв E810. Це може призвести до помилок NULL dereference або use-after-free при обробці переривань Tx timestamp.

Бізнес-вплив

Вразливість може спричинити аварійне завершення роботи ядра або потенційно дозволити виконання небажаних дій через некоректну обробку переривань у мережевому драйвері. Це особливо критично для систем із пристроями E810, що використовують низьколатентний інтерфейс firmware для Tx timestamp. ІТ-оператори повинні оцінити ризики для своїх систем та пріоритетно впровадити оновлення.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї вразливості, та якнайшвидше їх застосувати. Якщо оновлення недоступні, слід обмежити доступ до уразливих пристроїв, переглянути журнали системи на наявність аномалій, а також впровадити заходи зменшення впливу, наприклад, уникати одночасного скидання драйвера та обробки переривань Tx timestamp.

Джерела

• NVD
• Reference
• Reference