Analityczne wykorzystywanie plików cookies
CVE-2025-21701: luka w jądrze Linux dotycząca wyścigu przy wyrejestrowywaniu urządzeń sieciowych
Aktualizacja jądra Linux eliminuje lukę CVE-2025-21701 związaną z wyścigiem podczas wyrejestrowywania urządzeń sieciowych i operacji ethnl.
- CVSS
- 7.8 HIGH
- EPSS
- 6.05%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę polegającą na wyścigu między wyrejestrowywaniem urządzenia sieciowego a operacjami ethnl, co mogło prowadzić do błędów blokad mutex. Problem występował podczas modyfikacji liczby kanałów urządzenia w trakcie jego wyrejestrowywania.
Wpływ biznesowy
Ta luka może powodować niestabilność systemu lub błędy w działaniu urządzeń sieciowych, co wpływa na niezawodność infrastruktury IT. Operatorzy powinni zwrócić uwagę na potencjalne problemy z obsługą urządzeń sieciowych podczas ich wyrejestrowywania, zwłaszcza w środowiskach korzystających z funkcji ethnl.
Rekomendowane działania administratora
Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę dla CVE-2025-21701. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć operacje na urządzeniach sieciowych w trakcie ich wyrejestrowywania, monitorować logi systemowe pod kątem błędów związanych z mutex oraz priorytetyzować wdrożenie poprawki.