CVE-2025-21805: luka w jądrze Linux związana z RDMA/rtrs

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na braku wywołania funkcji deinit() w module RDMA/rtrs, co powodowało błędy listy podczas wielokrotnego łączenia i rozłączania rnbd. Problem mógł prowadzić do uszkodzenia struktur danych i ostrzeżeń w systemie.

Wpływ biznesowy

Ta luka może skutkować niestabilnością systemu lub błędami w obsłudze połączeń RDMA, co wpływa na wydajność i niezawodność usług korzystających z tego mechanizmu. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne problemy z RDMA w środowiskach produkcyjnych, szczególnie tam, gdzie występuje intensywne łączenie i rozłączanie połączeń.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę usuwającą błąd wywołania funkcji deinit() w module RDMA/rtrs. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję usług korzystających z RDMA, monitorować logi systemowe pod kątem ostrzeżeń związanych z list_add oraz priorytetyzować wdrożenie poprawki w planach utrzymania.

Źródła

• NVD
• Reference
• Reference
• Reference