CVE-2025-21714: Luka w jądrze Linux w module RDMA/mlx5

Co wiadomo

W jądrze Linux załatano lukę w module RDMA/mlx5, która powodowała podwójne usuwanie zasobu (use-after-free) przez błędne kolejkowanie pracy niszczącej pamięć MR. Problem mógł prowadzić do błędów pamięci i potencjalnej niestabilności systemu.

Wpływ biznesowy

Ta luka może skutkować awariami lub niestabilnością systemu operacyjnego Linux, szczególnie w środowiskach korzystających z RDMA i sterowników mlx5. Operatorzy infrastruktury powinni zwrócić uwagę na możliwe przestoje i ryzyko związane z błędami pamięci, które mogą wpływać na dostępność usług i bezpieczeństwo danych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-21714. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z RDMA/mlx5, monitorować logi systemowe pod kątem błędów pamięci oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference