CVE-2025-21680: Luka w jądrze Linux w module pktgen

Co wiadomo

W jądrze Linux wykryto i załatano lukę w module pktgen, polegającą na błędnej kontroli granic tablicy imix_entries, co prowadziło do dostępu poza jej zakres. Problem ten mógł skutkować niestabilnością systemu lub potencjalnym wykorzystaniem do eskalacji uprawnień.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może wpływać na stabilność i bezpieczeństwo systemów korzystających z modułu pktgen w jądrze Linux. Operatorzy infrastruktury powinni rozważyć ryzyko związane z możliwym nieautoryzowanym dostępem do pamięci i potencjalnym atakiem na systemy produkcyjne.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą tę lukę. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję usług korzystających z pktgen, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie łat w środowiskach krytycznych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference