CVE-2025-21891: Luka w jądrze Linux dotycząca ipvlan i nagłówków sieciowych

Co wiadomo

W jądrze Linux naprawiono lukę w module ipvlan, gdzie funkcja ipvlan_process_v6_outbound() błędnie zakładała obecność nagłówka IPv6 w liniowej części bufora pakietu (skb). Dodano wywołania pskb_network_may_pull() dla obsługi IPv4 i IPv6, aby zapewnić poprawne przetwarzanie nagłówków sieciowych.

Wpływ biznesowy

Ta luka może prowadzić do błędów w przetwarzaniu pakietów sieciowych, co w środowiskach korzystających z ipvlan może skutkować niestabilnością lub nieprawidłowym działaniem sieci. Operatorzy infrastruktury powinni zwrócić uwagę na aktualizacje jądra Linux, aby uniknąć potencjalnych problemów z siecią i zapewnić stabilność usług.

Rekomendowane działania administratora

Administratorzy powinni sprawdzić dostępność aktualizacji jądra Linux zawierających poprawkę dla CVE-2025-21891 i jak najszybciej je zastosować. W przypadku braku natychmiastowej możliwości aktualizacji, zaleca się ograniczenie ekspozycji systemów korzystających z ipvlan, monitorowanie logów sieciowych pod kątem anomalii oraz priorytetyzację wdrożenia poprawek.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference