Analityczne wykorzystywanie plików cookies
CVE-2025-21875: luka w jądrze Linux dotycząca blokady gniazda msk w MPTCP
Luka CVE-2025-21875 w jądrze Linux dotyczy błędnej obsługi blokady gniazda msk w MPTCP, co może prowadzić do problemów ze stabilnością systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 13.21%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module MPTCP, gdzie usuwanie adresu nie było zawsze wykonywane pod blokadą gniazda msk, co mogło prowadzić do błędów synchronizacji i potencjalnych problemów ze stabilnością systemu. Problem został zgłoszony przez Syzkaller i dotyczył ścieżki kontrolnej PM.
Wpływ biznesowy
Ta luka może powodować błędy w zarządzaniu połączeniami MPTCP, co może skutkować niestabilnością lub awariami usług sieciowych korzystających z tego protokołu. Operatorzy systemów i właściciele infrastruktury powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych zakłóceń w działaniu aplikacji sieciowych.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich zastosowanie, szczególnie jeśli system korzysta z MPTCP. W przypadku braku natychmiastowej łatki warto ograniczyć ekspozycję usług sieciowych, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.