Виправлення сумісності API поштової скриньки в драйвері ixgbevf Linux

Усунено вразливість CVE-2025-40104 у Linux драйвері ixgbevf, що покращує сумісність API поштової скриньки та стабільність мережевих адаптерів Intel 10G.
CVE-2025-40104CVSS 7.8Linux

Виправлення сумісності API поштової скриньки в драйвері ixgbevf Linux

Усунено вразливість CVE-2025-40104 у Linux драйвері ixgbevf, що покращує сумісність API поштової скриньки та стабільність мережевих адаптерів Intel 10G.

CVSS
7.8 HIGH
EPSS
4.01%
Активно використовується
немає в KEV
Продукт
-

Що відомо

У ядрі Linux усунено проблему сумісності API поштової скриньки в драйвері ixgbevf, що викликала збої через некоректну підтримку функцій IPSec та ESX. Впроваджено новий механізм узгодження підтримуваних функцій між PF та VF драйверами для забезпечення стабільної роботи.

Бізнес-вплив

Проблема могла призводити до збоїв у роботі мережевих адаптерів Intel 10G, що використовують драйвер ixgbevf, особливо при використанні функцій IPSec та специфічних для ESX. Це могло вплинути на стабільність мережевої інфраструктури та безпеку передачі даних. Впроваджене виправлення покращує сумісність і стабільність роботи драйвера, знижуючи ризики відмов.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень ядра Linux, що містять виправлення для драйвера ixgbevf, та застосувати їх. У разі відсутності оновлень слід обмежити використання функцій IPSec і ESX, переглянути журнали системи на наявність помилок, а також контролювати мережеву активність для виявлення потенційних проблем. Рекомендується також стежити за оновленнями від постачальника.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки