CVE-2025-39922: Вразливість ядра Linux у модулі ixgbe

Що відомо

У ядрі Linux виправлено вразливість у драйвері ixgbe, пов’язану з некоректним використанням мапи ixgbe_lp_map при формуванні бітових масок підтримуваних та рекламованих режимів EEE. Це могло призводити до неправильного встановлення бітів і потенційного виходу за межі масиву.

Бізнес-вплив

Вразливість у драйвері мережевого інтерфейсу може спричинити нестабільну роботу мережевих функцій або потенційно викликати помилки доступу до пам’яті, що негативно впливає на надійність та безпеку серверів і мережевої інфраструктури. Для операторів ІТ це означає необхідність перевірки оновлень ядра та своєчасного їх впровадження для уникнення можливих збоїв.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2025-39922, та оперативно їх встановити. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, переглянути журнали на предмет аномалій у роботі мережевого драйвера ixgbe і пріоритезувати оновлення систем, що використовують цей драйвер.

Джерела

• NVD
• Reference
• Reference
• Reference