Виправлення витоку інформації у Linux kernel через virtio-net (CVE-2025-40236)

Що відомо

У Linux kernel виявлено вразливість, пов’язану з неініціалізованими полями хешу в virtio-net при використанні GSO тунелювання, що може призвести до витоку інформації. Проблему усунуто шляхом обнулення невикористаних полів хешу.

Бізнес-вплив

Ця вразливість може дозволити несанкціоноване отримання інформації через мережеві тунелі, що підвищує ризики для безпеки мережевої інфраструктури. Для організацій, які використовують Linux з virtio-net, важливо врахувати можливі наслідки витоку даних і забезпечити оновлення систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2025-40236, та оперативно їх застосувати. Також слід обмежити доступ до мережевих тунелів, переглянути журнали безпеки на предмет підозрілої активності і пріоритезувати оновлення в рамках політики безпеки.

Джерела

• NVD
• Reference
• Reference