Analityczne wykorzystywanie plików cookies
CVE-2025-21666: luka w jądrze Linux dotycząca wsparcia vsock
Luka CVE-2025-21666 w jądrze Linux dotyczy błędu wskaźnika w vsock. Zalecane jest zastosowanie aktualizacji i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 12.38%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę polegającą na potencjalnym odwołaniu do wskaźnika zerowego w funkcjach vsock_*_has_data i vsock_*_has_space. Problem występował, gdy wywoływano te funkcje dla gniazda vsock, które zostało odłączone od transportu, co mogło prowadzić do błędów w działaniu.
Wpływ biznesowy
Ta luka może powodować niestabilność systemu lub błędy w obsłudze komunikacji vsock, co wpływa na stabilność i niezawodność usług korzystających z tego mechanizmu. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy w systemach korzystających z vsock, zwłaszcza w środowiskach wirtualizacyjnych lub kontenerowych, gdzie ten mechanizm jest wykorzystywany.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich zastosowanie, aby wyeliminować ryzyko wystąpienia błędów związanych z vsock. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług korzystających z vsock oraz monitorować logi systemowe pod kątem ostrzeżeń lub błędów związanych z tym mechanizmem.