CVE-2025-37820: luka w jądrze Linux dotycząca xen-netfront

Co wiadomo

W jądrze Linux naprawiono lukę w module xen-netfront, gdzie funkcja xdp_convert_buff_to_frame() mogła zwracać NULL, co przy braku odpowiedniej obsługi prowadziło do dereferencji wskaźnika NULL i potencjalnych awarii lub uszkodzeń danych. Dodatkowo, niezwolnienie strony pamięci po nieudanym przekierowaniu XDP mogło powodować wycieki pamięci.

Wpływ biznesowy

Ta luka może skutkować awariami systemu, uszkodzeniem danych lub nieprzewidywalnym zachowaniem usług korzystających z XDP w jądrze Linux, co wpływa na stabilność i bezpieczeństwo infrastruktury IT. Wycieki pamięci mogą prowadzić do degradacji wydajności i zwiększenia ryzyka awarii długoterminowych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-37820. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję systemów korzystających z funkcji XDP, monitorować logi pod kątem błędów związanych z xdp_convert_buff_to_frame() oraz planować priorytetowe wdrożenie poprawek.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference