Analytical use of cookies
Вразливість у Linux kernel (CVE-2025-39962): виправлення проблеми з неконтрольованим відніманням
Виправлено вразливість CVE-2025-39962 у Linux kernel, що стосується неконтрольованого віднімання в rxrpc. Рекомендується оновлення ядра для безпеки систем.
- CVSS
- 7.8 HIGH
- EPSS
- 3.21%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з неконтрольованим відніманням беззнакових чисел у модулі rxrpc. Ця проблема могла призвести до неправильного оброблення даних у функції декодування квитка.
Бізнес-вплив
Вразливість у ядрі Linux з оцінкою CVSS 7.8 (висока) може вплинути на стабільність та безпеку систем, що використовують модуль rxrpc. Для операторів ІТ та власників інфраструктури важливо врахувати можливі ризики некоректної обробки мережевих пакетів, що може спричинити відмови або потенційні атаки.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Також слід обмежити мережевий доступ до сервісів, що використовують rxrpc, переглянути журнали безпеки на предмет аномалій і пріоритезувати оновлення систем з урахуванням критичності.