CVE-2025-21883: Luka w jądrze Linux dotycząca obsługi VF w sterowniku ice

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku ice, gdzie błąd w obsłudze funkcji ice_ena_vfs() powodował usuwanie wirtualnych funkcji (VF) bez odpowiedniego czyszczenia listy PF-VF, co prowadziło do uszkodzenia listy i potencjalnych awarii systemu. Problem objawiał się błędami listy i możliwymi raportami KASAN use-after-free.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu lub awarie jądra w środowiskach wykorzystujących funkcje SR-IOV na kartach sieciowych obsługiwanych przez sterownik ice. Operatorzy infrastruktury powinni być świadomi ryzyka przerw w działaniu usług sieciowych oraz potencjalnych problemów z dostępnością zasobów sieciowych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-21883. W przypadku braku natychmiastowej możliwości aktualizacji, ogranicz ekspozycję funkcji SR-IOV na kartach sieciowych ice, monitoruj logi systemowe pod kątem błędów związanych z VF oraz priorytetyzuj wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference