Analytical use of cookies
Виправлення вразливості читання EEPROM у Linux kernel (CVE-2026-63985)
Усунено вразливість у Linux kernel, що стосується перевірки меж читання EEPROM через Netlink, важливо оновити ядро для безпеки.
- CVSS
- 7.8 HIGH
- EPSS
- 2.95%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У Linux kernel усунено вразливість у механізмі читання EEPROM через Netlink, де не перевірялося, що сумарний зсув і довжина не виходять за межі EEPROM. Це могло призвести до непередбачуваної поведінки драйверів і прошивки пристроїв.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність роботи мережевих драйверів або несподівані помилки у взаємодії з пристроями. Вчасне оновлення ядра Linux допоможе уникнути потенційних проблем із безпекою та стабільністю систем.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Також варто переглянути журнали системи на предмет аномалій у роботі мережевих драйверів і обмежити доступ до критичних систем, щоб мінімізувати ризики.