CVE-2025-21761: luka w jądrze Linux w module openvswitch

Co wiadomo

W jądrze Linux naprawiono lukę w module openvswitch, gdzie funkcja ovs_vport_cmd_fill_info() mogła być wywołana bez odpowiedniej ochrony RTNL lub RCU. Poprawka wprowadza ochronę RCU oraz dev_net_rcu(), aby zapobiec potencjalnemu użyciu po zwolnieniu (UAF).

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do niestabilności systemu lub eskalacji uprawnień poprzez błędne zarządzanie pamięcią w module openvswitch. Operatorzy systemów Linux korzystających z tego modułu powinni zwrócić uwagę na możliwe ryzyko wpływające na stabilność i bezpieczeństwo infrastruktury sieciowej.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-21761. W przypadku braku natychmiastowej możliwości aktualizacji, ogranicz ekspozycję usług korzystających z openvswitch, monitoruj logi systemowe pod kątem nieprawidłowości oraz priorytetyzuj wdrożenie łat w planach utrzymania systemu.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference