Analityczne wykorzystywanie plików cookies
CVE-2025-21970: luka w jądrze Linux powodująca awarię mostu sieciowego
CVE-2025-21970 to luka w jądrze Linux, która może powodować awarie mostów sieciowych. Zalecane jest szybkie zastosowanie poprawek i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 9.58%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module net/mlx5 dotyczącą mostu sieciowego, która powodowała awarię systemu podczas usuwania urządzenia LAG z mostu. Problem wynikał z błędnej obsługi stanu LAG i nieprawidłowego zarządzania wpisami FDB, co prowadziło do próby dostępu do już usuniętego urządzenia sieciowego.
Wpływ biznesowy
Ta luka może prowadzić do awarii jądra Linux, co skutkuje przestojami usług sieciowych i potencjalną utratą dostępności infrastruktury IT. Operatorzy systemów korzystających z mostów sieciowych i urządzeń LAG powinni zwrócić uwagę na stabilność i bezpieczeństwo swoich środowisk, aby uniknąć nieplanowanych przerw w działaniu.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie najnowszych poprawek jądra Linux dostarczonych przez dostawcę. W przypadku braku dostępnej aktualizacji, administratorzy powinni ograniczyć ekspozycję urządzeń LAG w mostach sieciowych, monitorować logi systemowe pod kątem błędów związanych z modułem mlx5 oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.