Вразливість у Linux kernel через помилку в IPMI драйвері, що може спричинити нескінченний цикл
Вразливість CVE-2025-40192 у Linux kernel може спричинити нескінченний цикл в IPMI драйвері через некоректну поведінку BMC. Рекомендується оновлення ядра.
- CVSS
- -
- EPSS
- 9.14%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У Linux kernel виявлено та усунуто вразливість, пов’язану з драйвером IPMI, яка може спричинити нескінченний цикл при некоректній поведінці BMC. Проблема виникає через помилку в патчі, що була відкотена для виправлення.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може призвести до зависання IPMI драйвера, що впливає на моніторинг та управління обладнанням через BMC. Це може ускладнити діагностику та адміністрування серверів, особливо якщо BMC поводиться нестабільно.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux, які містять відкат проблемного патчу, та застосувати їх. Також варто обмежити доступ до BMC, переглянути журнали на предмет аномалій у роботі IPMI та пріоритезувати оновлення систем, що використовують IPMI для управління.