CVE-2025-21972: luka w jądrze Linux dotycząca nieprawidłowego łączenia pakietów MCTP

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na współdzieleniu fragmentów pakietów podczas ich ponownego składania w module MCTP. Problem mógł prowadzić do niepoprawnego łączenia pakietów oraz wycieków pamięci spowodowanych cyklicznymi odniesieniami między fragmentami a ich informacjami.

Wpływ biznesowy

Luka może powodować błędy w przetwarzaniu pakietów MCTP, co może skutkować niestabilnością systemu lub wyciekami pamięci. Operatorzy systemów korzystających z MCTP-over-USB powinni zwrócić uwagę na tę podatność, aby uniknąć potencjalnych problemów z wydajnością i stabilnością infrastruktury.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy. W przypadku braku natychmiastowej łatki warto ograniczyć ekspozycję systemów korzystających z MCTP-over-USB, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek zabezpieczeń.

Źródła

• NVD
• Reference
• Reference
• Reference