CVE-2025-21768: luka w jądrze Linux dotycząca pętli referencji dst w lwtunnels IPv6

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na tworzeniu pętli referencji w cache dst w niektórych tunelach IPv6 (rpl, seg6, ioam6). Może to prowadzić do wycieków pamięci, gdy stan tunelu nie jest zwalniany.

Wpływ biznesowy

Ta luka może powodować wycieki pamięci w systemach korzystających z określonych tuneli IPv6, co z czasem może obniżyć wydajność i stabilność serwerów. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne problemy z zarządzaniem pamięcią w środowiskach sieciowych opartych na jądrze Linux.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję na wykorzystanie podatnych tuneli IPv6, monitorować logi systemowe pod kątem anomalii oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference