CVE-2025-21858: Luka use-after-free w jądrze Linux w module geneve

Co wiadomo

W jądrze Linux załatano lukę use-after-free w funkcji geneve_find_dev() modułu geneve, która mogła prowadzić do błędów pamięci podczas tworzenia urządzeń geneve w różnych przestrzeniach nazw sieci. Problem wynikał z niewłaściwego zarządzania wskaźnikami podczas usuwania urządzeń sieciowych.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu lub awarie usług sieciowych korzystających z tuneli geneve, co wpływa na dostępność i bezpieczeństwo infrastruktury IT. Operatorzy systemów powinni traktować ją jako wysokiego ryzyka, zwłaszcza w środowiskach wykorzystujących zaawansowane konfiguracje sieciowe z przestrzeniami nazw.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2025-21858. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję usług korzystających z modułu geneve, monitorować logi systemowe pod kątem anomalii oraz priorytetyzować wdrożenie poprawek w planach utrzymania systemów.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference