CVE-2025-21865: luka w jądrze Linux dotycząca usuwania urządzeń GTP

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na błędnej obsłudze usuwania urządzeń GTP w funkcji gtp_net_exit_batch_rtnl(), co mogło prowadzić do uszkodzenia listy i awarii systemu przy włączonej opcji CONFIG_DEBUG_LIST. Problem wynikał z podwójnego wywołania funkcji usuwającej to samo urządzenie w różnych przestrzeniach sieciowych.

Wpływ biznesowy

Ta luka może powodować awarie jądra systemu (kernel panic) podczas zamykania przestrzeni sieciowych, co wpływa na stabilność systemów korzystających z tuneli GTP. Operatorzy IT i właściciele infrastruktury powinni być świadomi ryzyka przestojów lub niestabilności w środowiskach wykorzystujących tę funkcjonalność jądra Linux.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych poprawek jądra Linux dostarczonych przez dostawcę systemu, które eliminują podwójne usuwanie urządzeń GTP. W przypadku braku dostępnej łatki należy ograniczyć ekspozycję funkcji GTP, monitorować logi systemowe pod kątem błędów związanych z usuwaniem urządzeń oraz priorytetyzować aktualizacje jądra w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference