CVE-2025-39908: уразливість ядра Linux у обробці hwtstamp
Уразливість CVE-2025-39908 у ядрі Linux пов’язана з некоректним блокуванням операцій hwtstamp, що може вплинути на стабільність мережі.
- CVSS
- 7.8 HIGH
- EPSS
- 2.69%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
Виявлено уразливість у ядрі Linux, пов’язану з неконсистентним блокуванням операцій у функціях hwtstamp. Це може призвести до проблем із синхронізацією та потенційних збоїв у роботі мережевих пристроїв.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця уразливість може спричинити нестабільність мережевих сервісів через неправильне блокування операцій у драйверах мережевих пристроїв. Це може вплинути на продуктивність і надійність систем, особливо в середовищах із високими вимогами до синхронізації часу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення уразливості. Якщо оновлення недоступні, слід мінімізувати експозицію вразливих систем, переглянути журнали на предмет аномалій і пріоритезувати патчі відповідно до ризиків.