CVE-2025-21958: luka w jądrze Linux związana z obsługą etykiet w conntrack

Co wiadomo

W jądrze Linux odkryto lukę dotyczącą obsługi etykiet w module Open vSwitch (OVS) dla potwierdzonych wpisów conntrack bez rozszerzenia labels_ext. Próba alokacji etykiet może wywołać ostrzeżenie systemowe, co może wpływać na stabilność działania sieci. Problem został rozwiązany poprzez wycofanie wcześniejszej zmiany w kodzie.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury problem ten może skutkować nieoczekiwanymi ostrzeżeniami i potencjalnymi problemami z obsługą ruchu sieciowego w środowiskach wykorzystujących Open vSwitch z funkcją conntrack. Choć luka ma umiarkowany poziom ryzyka, może wpływać na stabilność i niezawodność sieci w systemach Linux.

Rekomendowane działania administratora

Zaleca się przegląd aktualizacji jądra Linux i wdrożenie najnowszych poprawek dostarczonych przez dostawcę systemu. W przypadku niemożności natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów korzystających z Open vSwitch oraz monitorować logi systemowe pod kątem ostrzeżeń związanych z conntrack. Priorytetowo należy traktować aktualizacje jądra w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference