Analityczne wykorzystywanie plików cookies
CVE-2025-21678: luka w jądrze Linux dotycząca zarządzania urządzeniami GTP
Opisano lukę CVE-2025-21678 w jądrze Linux, dotyczącą zarządzania urządzeniami GTP i przestrzeniami nazw UDP. Zalecana aktualizacja jądra.
- CVSS
- 5.5 MEDIUM
- EPSS
- 11.32%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę związaną z nieprawidłowym usuwaniem urządzeń GTP podczas likwidacji przestrzeni nazw UDP. Problem polegał na tym, że urządzenie pozostawało aktywne w innej przestrzeni nazw, co mogło prowadzić do błędów i awarii systemu.
Wpływ biznesowy
Ta luka może powodować niestabilność systemu lub awarie usług sieciowych wykorzystujących protokół GTP, co wpływa na dostępność i niezawodność infrastruktury IT. Operatorzy systemów Linux powinni zwrócić uwagę na potencjalne problemy z zarządzaniem przestrzeniami nazw i urządzeniami sieciowymi, szczególnie w środowiskach wirtualizowanych lub kontenerowych.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-21678. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję usług korzystających z protokołu GTP, monitorować logi systemowe pod kątem błędów związanych z urządzeniami sieciowymi oraz priorytetyzować wdrożenie poprawki w planach utrzymania systemów.