CVE-2025-21751: luka w jądrze Linux związana z błędem use-after-free

Co wiadomo

W jądrze Linux załatano lukę w module net/mlx5, gdzie błąd firmware podczas rozłączania matcherów powodował use-after-free i potencjalne awarie systemu. Poprawka zapobiega ponownemu łączeniu matchera po błędzie, eliminując ryzyko awarii.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do awarii systemu z powodu błędu use-after-free w sterowniku sieciowym. Operatorzy IT powinni zwrócić uwagę na stabilność systemów korzystających z jądra Linux z modułem mlx5, ponieważ niezałatane systemy mogą doświadczać niestabilności i wycieków zasobów.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-21751. W przypadku braku dostępnej łatki, należy ograniczyć ekspozycję systemów korzystających z modułu mlx5, monitorować logi systemowe pod kątem błędów firmware oraz priorytetyzować aktualizacje zabezpieczeń.

Źródła

• NVD
• Reference
• Reference
• Reference