Analityczne wykorzystywanie plików cookies
CVE-2025-21765: Luka w jądrze Linux dotycząca ochrony RCU w funkcji ip6_default_advmss
CVE-2025-21765 to luka w jądrze Linux związana z funkcją ip6_default_advmss(), poprawiona przez dodanie ochrony RCU, wpływająca na stabilność IPv6.
- CVSS
- 8.1 HIGH
- EPSS
- 47.79%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę polegającą na braku ochrony RCU w funkcji ip6_default_advmss(), co mogło prowadzić do odczytu nieistniejącej struktury sieciowej. Poprawka wprowadza mechanizm RCU, aby zapewnić stabilność i bezpieczeństwo operacji na strukturach sieci IPv6.
Wpływ biznesowy
Ta luka może powodować niestabilność lub błędy w obsłudze ruchu IPv6, co wpływa na niezawodność systemów korzystających z jądra Linux. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne problemy z siecią i ryzyko przerw w działaniu usług sieciowych. Warto uwzględnić tę poprawkę w planach aktualizacji, aby utrzymać stabilność i bezpieczeństwo środowiska.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w środowiskach produkcyjnych. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na nieznane zagrożenia oraz monitorować logi systemowe pod kątem anomalii związanych z obsługą IPv6. Priorytetem jest szybkie zastosowanie poprawek od dostawcy.