CVE-2025-21720: luka w jądrze Linux dotycząca obsługi pakietów w trybie offload

Co wiadomo

W jądrze Linux załatano lukę związaną z nieusuwaniem wpisu secpath podczas przekazywania pakietów w trybie offload, co może prowadzić do ponownego przetwarzania pakietów i awarii sterownika mlx5. Problem występuje, gdy włączone jest przekazywanie IP (ip_forward).

Wpływ biznesowy

Ta luka może powodować awarie systemu (kernel panic) w środowiskach korzystających z funkcji IP forwarding i sprzętowego przyspieszania pakietów, co wpływa na stabilność i dostępność usług sieciowych. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne przerwy w działaniu systemów sieciowych korzystających z jądra Linux z modułem mlx5.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę. W przypadku braku możliwości natychmiastowej aktualizacji, ograniczyć ekspozycję funkcji IP forwarding oraz monitorować logi systemowe pod kątem występowania błędów związanych z modułem mlx5. Priorytetowo traktować wdrożenie dostępnych łatek od dostawcy.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference