Analityczne wykorzystywanie plików cookies
CVE-2025-21890: luka w jądrze Linux dotycząca obsługi idpf_rx_rsc()
Poprawka dla CVE-2025-21890 usuwa błąd w jądrze Linux związany z funkcją idpf_rx_rsc(), poprawiając stabilność systemu.
- CVSS
- 8.2 HIGH
- EPSS
- 30.39%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę związaną z funkcją idpf_rx_rsc(), która używała skb_transport_offset(skb) zanim nagłówek transportowy został ustawiony. Problem powodował ostrzeżenia w systemach z włączonym CONFIG_DEBUG_NET=y, co mogło prowadzić do niestabilności systemu.
Wpływ biznesowy
Ta luka w jądrze Linux może wpływać na stabilność i niezawodność systemów korzystających z modułu idpf, szczególnie w środowiskach z debugowaniem sieci. Może to skutkować nieoczekiwanymi ostrzeżeniami i potencjalnie zakłóceniami w obsłudze ruchu sieciowego, co jest istotne dla operatorów infrastruktury IT i właścicieli systemów opartych na Linuksie.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-21890. W przypadku braku dostępnej aktualizacji należy ograniczyć ekspozycję systemów korzystających z modułu idpf, monitorować logi systemowe pod kątem ostrzeżeń związanych z idpf_rx_rsc() oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.