Analytical use of cookies
CVE-2025-39873: Вразливість у Linux kernel, пов’язана з використанням після звільнення пам’яті в xilinx_can
Висока вразливість CVE-2025-39873 у Linux kernel (xilinx_can) пов’язана з використанням після звільнення пам’яті. Рекомендується оновлення ядра.
- CVSS
- 7.8 HIGH
- EPSS
- 5.01%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість у модулі xilinx_can, де функція xcan_write_frame() використовувала буфер SKB після його звільнення, що могло призвести до нестабільної роботи або потенційних атак. Проблема полягала у неправильному порядку виклику can_put_echo_skb(), що тепер виправлено.
Бізнес-вплив
Ця вразливість з оцінкою CVSS 7.8 (висока) може спричинити збої або потенційне виконання шкідливого коду через неправильне управління пам’яттю в мережевому стеку Linux. Для організацій, що використовують Linux kernel у критичних системах, це може вплинути на стабільність та безпеку мережевих операцій.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень ядра Linux від офіційних постачальників та своєчасно їх застосувати. Якщо оновлення недоступні, слід мінімізувати експозицію систем, вести моніторинг логів на аномалії в мережевих операціях та пріоритезувати патчі для мережевих компонентів.