CVE-2025-21648: luka w jądrze Linux dotycząca limitu rozmiaru tablicy haszującej conntrack

Co wiadomo

W jądrze Linux załatano lukę polegającą na nieprawidłowym ograniczeniu maksymalnego rozmiaru tablicy haszującej conntrack do wartości INT_MAX. Brak tego ograniczenia mógł prowadzić do ostrzeżeń systemowych podczas zmiany rozmiaru tablicy, co wpływa na stabilność systemu.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury luka ta może powodować nieoczekiwane ostrzeżenia systemowe i potencjalne problemy ze stabilnością usług sieciowych opartych na mechanizmie conntrack. Choć nie jest to krytyczna luka, może utrudniać monitorowanie i diagnozowanie problemów w środowiskach produkcyjnych.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę ograniczającą rozmiar tablicy haszującej conntrack do INT_MAX. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemu, monitorować logi pod kątem ostrzeżeń związanych z conntrack oraz priorytetyzować wdrożenie poprawki w planach utrzymania.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference