CVE-2025-37790: luka w jądrze Linux dotycząca obsługi gniazd sieciowych

Co wiadomo

W jądrze Linux załatano lukę polegającą na niewłaściwym zarządzaniu gniazdami sieciowymi podczas operacji wyszukiwania w module MCTP. Problem dotyczył ryzyka usunięcia gniazda w trakcie działania funkcji bind lookup, co mogło prowadzić do niestabilności systemu.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu lub potencjalne zakłócenia w działaniu usług sieciowych opartych na jądrze Linux. Operatorzy IT powinni zwrócić uwagę na możliwość wystąpienia problemów z dostępnością lub stabilnością aplikacji korzystających z modułu MCTP w jądrze.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-37790. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu MCTP, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference