Вразливість у Linux kernel через помилку в IPMI драйвері, що може спричинити нескінченний цикл

Вразливість CVE-2025-40192 у Linux kernel може спричинити нескінченний цикл в IPMI драйвері через некоректну поведінку BMC. Рекомендується оновлення ядра.
CVE-2025-40192Linux

Вразливість у Linux kernel через помилку в IPMI драйвері, що може спричинити нескінченний цикл

Вразливість CVE-2025-40192 у Linux kernel може спричинити нескінченний цикл в IPMI драйвері через некоректну поведінку BMC. Рекомендується оновлення ядра.

CVSS
-
EPSS
9.14%
Активно використовується
немає в KEV
Продукт
-

Що відомо

У Linux kernel виявлено та усунуто вразливість, пов’язану з драйвером IPMI, яка може спричинити нескінченний цикл при некоректній поведінці BMC. Проблема виникає через помилку в патчі, що була відкотена для виправлення.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може призвести до зависання IPMI драйвера, що впливає на моніторинг та управління обладнанням через BMC. Це може ускладнити діагностику та адміністрування серверів, особливо якщо BMC поводиться нестабільно.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux, які містять відкат проблемного патчу, та застосувати їх. Також варто обмежити доступ до BMC, переглянути журнали на предмет аномалій у роботі IPMI та пріоритезувати оновлення систем, що використовують IPMI для управління.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки