Analityczne wykorzystywanie plików cookies
CVE-2025-21802: luka w jądrze Linux związana z równoległym odinstalowywaniem sterowników hns3
CVE-2025-21802 to luka w jądrze Linux dotycząca sterownika hns3, powodująca błędy przy równoległym odinstalowywaniu. Zalecana aktualizacja jądra.
- CVSS
- 5.5 MEDIUM
- EPSS
- 8.38%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w sterowniku hns3, która powodowała błąd (oops) podczas równoległego odinstalowywania sterowników. Problem występował, gdy sterownik hclge próbował wyłączyć funkcję SR-IOV, a w tym samym czasie użytkownik odinstalowywał sterownik hns3, co mogło prowadzić do usunięcia węzłów ae_dev i błędu.
Wpływ biznesowy
Ta luka może powodować niestabilność systemu lub awarie jądra podczas operacji związanych z odinstalowywaniem sterowników sieciowych hns3 i hclge, co wpływa na dostępność usług sieciowych. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty łączności w środowiskach korzystających z tych sterowników.
Rekomendowane działania administratora
Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę dla CVE-2025-21802. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć równoległe odinstalowywanie sterowników hns3 i hclge oraz monitorować logi systemowe pod kątem błędów związanych z tymi sterownikami. Priorytetowo należy przeanalizować i wdrożyć dostępne poprawki od dostawcy jądra.