CVE-2025-21639: luka w jądrze Linux dotycząca SCTP i sysctl rto_min/max

Co wiadomo

W jądrze Linux załatano lukę związaną z obsługą parametrów sysctl rto_min i rto_max w protokole SCTP, która mogła prowadzić do błędu null-pointer dereference (Oops). Problem wynikał z niezalecanego użycia struktury 'net' przez wskaźnik current->nsproxy, który w niektórych sytuacjach może być pusty.

Wpływ biznesowy

Luka o średniej krytyczności (CVSS 5.5) może powodować awarie jądra systemu, co wpływa na stabilność i dostępność usług opartych na jądrze Linux korzystających z protokołu SCTP. Operatorzy powinni zwrócić uwagę na potencjalne przestoje i ryzyko związane z błędami systemowymi w środowiskach produkcyjnych.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux dostarczonych przez dystrybutora systemu. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług wykorzystujących SCTP, monitorować logi systemowe pod kątem błędów jądra oraz priorytetyzować wdrożenie poprawek w planach utrzymania infrastruktury.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference