Analityczne wykorzystywanie plików cookies
CVE-2025-21800: Luka w jądrze Linux dotycząca makra HWS_SET32
Wysokie zagrożenie w jądrze Linux (CVE-2025-21800) związane z makrem HWS_SET32 w sterowniku mlx5. Zalecane szybkie aktualizacje i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 11.12%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module net/mlx5 związaną z makrem HWS_SET32, które przy ujemnym przesunięciu bitowym powodowało błąd shift-out-of-bounds zgłaszany przez UBSAN. Problem dotyczył przesunięcia bitowego o wartości ujemnej, co mogło prowadzić do nieprawidłowego działania sterownika.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może wpływać na stabilność i bezpieczeństwo systemów korzystających z jądra Linux, szczególnie w środowiskach wykorzystujących sterowniki Mellanox mlx5. Potencjalne błędy w obsłudze przesunięć bitowych mogą prowadzić do nieoczekiwanych zachowań lub awarii, co może mieć wpływ na infrastrukturę sieciową.
Rekomendowane działania administratora
Administratorzy powinni zweryfikować dostępność aktualizacji jądra Linux zawierających poprawkę dla CVE-2025-21800 i jak najszybciej je zastosować. W przypadku braku natychmiastowej możliwości aktualizacji, zaleca się ograniczenie ekspozycji systemów z podatnym sterownikiem oraz monitorowanie logów systemowych pod kątem nieprawidłowości związanych z modułem mlx5.