CVE-2025-21677: luka w jądrze Linux dotycząca zarządzania urządzeniami pfcp

Co wiadomo

W jądrze Linux załatano lukę związaną z nieprawidłowym usuwaniem urządzeń pfcp podczas niszczenia przestrzeni nazw sieci (netns). Problem polegał na tym, że urządzenie pozostawało aktywne w innej przestrzeni nazw, co mogło prowadzić do awarii systemu.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu i potencjalne awarie usług sieciowych korzystających z tuneli UDP pfcp. Operatorzy infrastruktury powinni być świadomi ryzyka przerw w działaniu systemów opartych na jądrze Linux, szczególnie w środowiskach wykorzystujących izolację sieciową przez netns.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-21677. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług korzystających z pfcp oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z zarządzaniem przestrzeniami nazw sieci.

Źródła

• NVD
• Reference
• Reference