Analityczne wykorzystywanie plików cookies
CVE-2025-21829: luka w jądrze Linux dotycząca RDMA/rxe
Poprawka dla luki CVE-2025-21829 w jądrze Linux dotyczącej zarządzania zasobami RDMA/rxe. Zalecana aktualizacja i monitorowanie systemu.
- CVSS
- 9.8 CRITICAL
- EPSS
- 33.37%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę w module RDMA/rxe, która powodowała błędy podczas zwalniania zasobów RDMA przy dużej ich liczbie. Problem wynikał z niewystarczającego czasu oczekiwania na poprawne zwolnienie zasobów, co mogło prowadzić do nieprawidłowego działania.
Wpływ biznesowy
Dla operatorów IT i właścicieli infrastruktury korzystającej z RDMA w jądrze Linux, luka ta może skutkować niestabilnością systemu lub błędami w zarządzaniu zasobami, co wpływa na wydajność i niezawodność usług. W środowiskach o dużym obciążeniu RDMA istnieje ryzyko problemów z alokacją i zwalnianiem zasobów, co może przełożyć się na przestoje lub degradację działania aplikacji.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-21829. W przypadku braku dostępnej aktualizacji, należy ograniczyć ekspozycję na ryzyko poprzez monitorowanie i kontrolę wykorzystania zasobów RDMA, przegląd logów systemowych pod kątem błędów związanych z rdma_rxe oraz priorytetyzację wdrożenia łat w środowiskach produkcyjnych.