Analityczne wykorzystywanie plików cookies
CVE-2025-22062: luka w jądrze Linux dotycząca synchronizacji wywołań SCTP
Opis luki CVE-2025-22062 w jądrze Linux dotyczącej synchronizacji wywołań SCTP, wpływ na stabilność systemu i zalecenia dla administratorów.
- CVSS
- 5.5 MEDIUM
- EPSS
- 13.8%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę polegającą na braku wzajemnego wykluczania w funkcji proc_sctp_do_udp_port(), co mogło prowadzić do awarii systemu. Problem dotyczył nieserializowanych wywołań funkcji sctp_udp_sock_stop() i sctp_udp_sock_start(), co zgłosił syzbot.
Wpływ biznesowy
Luka może powodować awarie systemu operacyjnego Linux, co wpływa na stabilność i dostępność usług korzystających z protokołu SCTP. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty danych w środowiskach wykorzystujących tę funkcjonalność jądra.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję usług korzystających z SCTP, monitorować logi systemowe pod kątem awarii oraz priorytetyzować wdrożenie poprawki w planach utrzymania.