CVE-2025-21993: luka w jądrze Linux dotycząca iSCSI i IPv6

Co wiadomo

W jądrze Linux naprawiono lukę związaną z obsługą iSCSI boot przez IPv6, która powodowała ostrzeżenie UBSAN z powodu nieprawidłowego przesunięcia bitowego przy odczycie maski podsieci. Problem wynikał z nieodpowiedniego traktowania maski podsieci w IPv6, co zostało skorygowane przez ustawienie wartości na ~0.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.1) może powodować błędy w działaniu systemów korzystających z iSCSI boot przez IPv6, co może prowadzić do niestabilności lub nieprawidłowego działania usług. Operatorzy systemów i infrastruktury powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z uruchamianiem systemu i możliwymi skutkami ubocznymi.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-21993. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć użycie iSCSI boot przez IPv6 oraz monitorować logi systemowe pod kątem ostrzeżeń UBSAN. Należy również przeprowadzić przegląd konfiguracji sieci i priorytetyzować wdrożenie poprawek.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference