CVE-2025-22056: Luka w jądrze Linux związana z błędnym wskaźnikiem w netfilter nft_tunnel

Co wiadomo

W jądrze Linux naprawiono lukę w module netfilter nft_tunnel, gdzie błędna konwersja wskaźnika podczas obsługi atrybutów GENEVE prowadziła do zapisu poza granicami sterty. Problem ten może skutkować niestabilnością systemu lub potencjalnym wykorzystaniem do eskalacji uprawnień.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) dotyczy infrastruktury korzystającej z funkcji tunelowania w jądrze Linux, co może prowadzić do awarii systemu lub naruszenia bezpieczeństwa. Operatorzy systemów powinni zwrócić uwagę na potencjalne ryzyko związane z przetwarzaniem pakietów sieciowych i uwzględnić tę podatność w swoich planach zarządzania ryzykiem.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę eliminującą błąd w obsłudze geneve_opt w netfilter nft_tunnel. W przypadku braku dostępnej aktualizacji, należy ograniczyć ekspozycję systemów na niezweryfikowany ruch sieciowy, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie łat w kolejnych cyklach utrzymania.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference