CVE-2025-21812: luka w jądrze Linux dotycząca blokad w ax25

Co wiadomo

W jądrze Linux wykryto i załatano lukę związaną z błędem blokad w module ax25, która mogła prowadzić do zakleszczeń i potencjalnych błędów typu Use-After-Free (UAF). Problem dotyczył nieprawidłowej zależności blokad w funkcji ax25_setsockopt().

Wpływ biznesowy

Ta luka może powodować zakleszczenia w systemie, co skutkuje niestabilnością i potencjalnymi awariami usług sieciowych korzystających z protokołu AX. Operatorzy infrastruktury powinni zwrócić uwagę na możliwe przestoje i ryzyko błędów pamięci, które mogą wpływać na dostępność i bezpieczeństwo systemów opartych na jądrze Linux.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę eliminującą problem z blokadami w module ax25. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję usług korzystających z AX25, monitorować logi systemowe pod kątem błędów blokad oraz priorytetyzować wdrożenie dostępnych poprawek.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference