Виправлення у Linux kernel для запобігання аварійному завершенню через NULL pointer у LAN8814

Усунено вразливість у Linux kernel, що викликала аварійне завершення через NULL pointer у LAN8814. Рекомендується оновити ядро для стабільності систем.
CVE-2025-40239Linux

Виправлення у Linux kernel для запобігання аварійному завершенню через NULL pointer у LAN8814

Усунено вразливість у Linux kernel, що викликала аварійне завершення через NULL pointer у LAN8814. Рекомендується оновити ядро для стабільності систем.

CVSS
-
EPSS
6.87%
Активно використовується
немає в KEV
Продукт
-

Що відомо

У Linux kernel усунено вразливість, пов’язану з неправильним встановленням shared->phydev для LAN8814. Раніше це призводило до аварійного завершення ядра через NULL pointer exception під час обробки IRQ.

Бізнес-вплив

Ця помилка може викликати аварійне завершення ядра Linux на системах з LAN8814, що призводить до простоїв і потенційної втрати даних. Для операторів ІТ та власників інфраструктури важливо забезпечити стабільність мережевих компонентів і уникнути непередбачених збоїв у роботі систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять це виправлення, та своєчасно їх застосувати. Якщо оновлення недоступні, слід мінімізувати експозицію систем з LAN8814, переглянути журнали на предмет аварійних завершень ядра та пріоритезувати оновлення мережевого програмного забезпечення.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки