CVE-2025-39894: уразливість ядра Linux у netfilter br_netfilter

Що відомо

Виявлено уразливість у Linux kernel, пов’язану з обробкою broadcast-пакетів на tap-пристроях, доданих до мосту. Проблема викликала попередження через некоректне використання старого об’єкта conntrack після підтвердження, що могло призвести до конфліктів у хеш-таблиці.

Бізнес-вплив

Ця уразливість може викликати попередження в системних журналах і потенційно впливати на стабільність мережевої обробки пакетів у середовищах з використанням мостів і tap-пристроїв. Для операторів ІТ та власників інфраструктури це означає необхідність перевірки оновлень ядра та моніторингу мережевих логів для виявлення аномалій.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від офіційних постачальників і застосувати їх для усунення уразливості. Також слід зменшити експозицію систем, що використовують мостові конфігурації з tap-пристроями, переглянути журнали подій на наявність попереджень, та пріоритезувати оновлення відповідно до ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference