Вразливість у ядрі Linux: обробка помилок у axienet (CVE-2025-39897)

Виправлено помилку обробки помилок у модулі axienet ядра Linux, що запобігає аварійним збоям і непередбачуваній поведінці.
CVE-2025-39897CVSS 5.5Linux

Вразливість у ядрі Linux: обробка помилок у axienet (CVE-2025-39897)

Виправлено помилку обробки помилок у модулі axienet ядра Linux, що запобігає аварійним збоям і непередбачуваній поведінці.

CVSS
5.5 MEDIUM
EPSS
3.32%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено помилку в модулі axienet, де відсутня коректна обробка помилок при отриманні вказівника метаданих RX. Це могло призводити до аварійних збоїв або непередбачуваної поведінки системи.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність роботи мережевих компонентів, що впливає на надійність систем. Помилка обробки вказівника метаданих може викликати аварійне завершення процесів або некоректну обробку даних, що потенційно знижує доступність сервісів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, контролювати логи на предмет аномалій та пріоритезувати оновлення мережевих компонентів.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки