CVE-2025-37789: luka w jądrze Linux dotycząca walidacji długości klucza w openvswitch

Co wiadomo

W jądrze Linux naprawiono poważną lukę w module openvswitch, gdzie nieprawidłowo sprawdzano długość zagnieżdżonego klucza w akcji set(). Problem polegał na niebezpiecznym dostępie do danych, które mogły być mniejsze niż nagłówek netlink, co mogło prowadzić do błędów pamięci.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może wpłynąć na stabilność i bezpieczeństwo systemów korzystających z openvswitch w jądrze Linux. Może to skutkować potencjalnym naruszeniem integralności danych lub awariami usług sieciowych, co jest istotne dla operatorów infrastruktury sieciowej i właścicieli systemów opartych na Linux.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-37789. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję usług korzystających z openvswitch, monitorować logi systemowe pod kątem nieprawidłowości oraz przeprowadzić ocenę ryzyka i priorytetyzację działań zabezpieczających.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference