CVE-2025-21882: luka w jądrze Linux dotycząca wycieku pamięci w net/mlx5

Co wiadomo

W jądrze Linux naprawiono lukę w module net/mlx5, gdzie niezwolniony został węzeł planowania QoS vport po nieudanym włączeniu QoS, co powodowało wyciek pamięci. Poprawka dodaje brakujące zwolnienie pamięci i resetuje wskaźnik węzła planowania do NULL.

Wpływ biznesowy

Ta luka może prowadzić do stopniowego wycieku pamięci w systemach korzystających z funkcji vport QoS w module net/mlx5, co w dłuższej perspektywie może obniżyć wydajność lub stabilność systemu. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra Linux, aby zapobiec potencjalnym problemom z zasobami systemowymi.

Rekomendowane działania administratora

Zaleca się jak najszybsze zainstalowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2025-21882. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję funkcji vport QoS oraz monitorować system pod kątem nieoczekiwanego zużycia pamięci i błędów związanych z modułem net/mlx5.

Źródła

• NVD
• Reference
• Reference