Analityczne wykorzystywanie plików cookies
CVE-2025-37756: luka w jądrze Linux dotycząca TLS - rozłączanie zabronione
Średnio krytyczna luka w jądrze Linux dotycząca rozłączania TLS. Zalecane aktualizacje i monitorowanie systemu dla bezpieczeństwa usług sieciowych.
- CVSS
- 5.5 MEDIUM
- EPSS
- 17.67%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę związaną z obsługą rozłączania gniazd TLS, które mogło prowadzić do nieoczekiwanych błędów i ostrzeżeń w module TLS. Problem dotyczył trudności w prawidłowym zarządzaniu rozłączaniem, zwłaszcza przy włączonym offloadzie, co mogło skutkować błędami w przetwarzaniu pakietów.
Wpływ biznesowy
Luka o średniej krytyczności (CVSS 5.5) może powodować niestabilność lub błędy w aplikacjach korzystających z TLS w jądrze Linux, co może wpływać na niezawodność usług sieciowych. Operatorzy systemów i właściciele infrastruktury powinni zwrócić uwagę na potencjalne problemy z obsługą połączeń TLS, szczególnie w środowiskach intensywnie korzystających z funkcji offload.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux, które zawierają poprawkę blokującą rozłączanie gniazd TLS. W przypadku braku dostępnej łatki, należy ograniczyć ekspozycję usług korzystających z TLS na poziomie jądra, monitorować logi systemowe pod kątem ostrzeżeń związanych z TLS oraz priorytetyzować aktualizacje systemowe w celu minimalizacji ryzyka.