CVE-2025-21792: luka w jądrze Linux dotycząca wycieku referencji w AX25

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na wycieku referencji podczas ustawiania opcji SO_BINDTODEVICE dla urządzeń AX25. Błąd powodował niewłaściwe zarządzanie licznikami referencji, co mogło prowadzić do wycieków pamięci.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury korzystającej z protokołu AX25 w jądrze Linux, luka ta może skutkować wyciekami pamięci, co obniża stabilność i wydajność systemu. Choć nie jest to krytyczna luka, warto ją uwzględnić w procesie zarządzania ryzykiem i aktualizacji systemów.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux, które zawierają poprawkę dla CVE-2025-21792. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję urządzeń AX25, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek w planie zarządzania podatnościami.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference