Analityczne wykorzystywanie plików cookies
CVE-2025-22059: luka w jądrze Linux dotycząca przepełnienia licznika pamięci UDP
Opis i zalecenia dotyczące CVE-2025-22059 – luki w jądrze Linux związanej z przepełnieniem bufora UDP i jej wpływem na stabilność systemu.
- CVSS
- 7.5 HIGH
- EPSS
- 40.29%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę polegającą na wielokrotnym przepełnieniu zmiennej sk_rmem_alloc w module UDP, co może prowadzić do nieprawidłowego zarządzania pamięcią bufora odbiorczego. Problem wynika z braku odpowiedniej kontroli wartości sk_rcvbuf i sk_rmem_alloc podczas przyjmowania pakietów UDP.
Wpływ biznesowy
Ta luka może powodować nieprawidłowe zachowanie buforów UDP, co w skrajnych przypadkach może prowadzić do niestabilności systemu lub utraty pakietów. Operatorzy IT i właściciele infrastruktury powinni zwrócić uwagę na potencjalne ryzyko związane z przeciążeniem gniazd UDP, zwłaszcza w środowiskach o dużym natężeniu ruchu sieciowego.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie najnowszych poprawek jądra Linux dostarczonych przez dystrybutora. W międzyczasie warto ograniczyć maksymalny rozmiar buforów UDP oraz monitorować logi systemowe pod kątem nietypowego zachowania gniazd sieciowych. Priorytetowo traktuj aktualizacje jądra w środowiskach krytycznych.