CVE-2025-21641: luka w jądrze Linux dotycząca mptcp i sysctl

Co wiadomo

W jądrze Linux załatano lukę związaną z mechanizmem mptcp i sysctl, polegającą na niezalecanym użyciu wskaźnika current->nsproxy, co mogło prowadzić do błędu null-pointer dereference. Problem występował, gdy current->nsproxy było NULL, np. podczas zamykania zadania.

Wpływ biznesowy

Luka może powodować awarie jądra systemu (oops) w specyficznych sytuacjach, co wpływa na stabilność i dostępność systemów korzystających z mechanizmu mptcp. Operatorzy powinni zwrócić uwagę na potencjalne przestoje i ryzyko niestabilności systemu, szczególnie w środowiskach o wysokim obciążeniu sieciowym.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemu na ryzyko poprzez monitorowanie logów systemowych pod kątem błędów związanych z nsproxy oraz priorytetyzację wdrożenia poprawki. Przegląd konfiguracji mptcp i sysctl może pomóc w minimalizacji potencjalnych problemów.

Źródła

• NVD
• Reference
• Reference