CVE-2025-21960: luka w jądrze Linux dotycząca duplikacji aktualizacji checksum

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku bnxt, gdzie funkcja bnxt_xdp_build_skb() niepotrzebnie aktualizowała wartość ip_summed, powodując konflikt z aktualizacją w bnxt_rx_pkt(). Może to prowadzić do ostrzeżeń i niestabilności systemu.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury korzystającej z jądra Linux z modułem bnxt, luka ta może powodować błędy i ostrzeżenia w logach systemowych, co utrudnia diagnostykę i może wpływać na stabilność działania sieci. Choć nie jest to krytyczna luka bezpieczeństwa, warto ją uwzględnić w procesie zarządzania ryzykiem i aktualizacji systemów.

Rekomendowane działania administratora

Zaleca się przegląd dostępnych aktualizacji jądra Linux i zastosowanie poprawek od dostawcy systemu operacyjnego. W przypadku braku natychmiastowej łatki, warto ograniczyć ekspozycję systemów z modułem bnxt, monitorować logi pod kątem ostrzeżeń związanych z bnxt_rx_pkt oraz priorytetyzować wdrożenie aktualizacji w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference