CVE-2025-37864: luka w jądrze Linux dotycząca czyszczenia wpisów FDB, MDB i VLAN przy odłączaniu DSA

Co wiadomo

W jądrze Linux naprawiono lukę dotyczącą zarządzania wpisami FDB, MDB i VLAN w interfejsach DSA podczas ich odłączania. Problem polegał na pozostawianiu nieusuniętych wpisów, co mogło prowadzić do wycieków i ostrzeżeń w logach systemowych.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury korzystającej z DSA w jądrze Linux, luka ta może skutkować nieprawidłowym zarządzaniem filtrami adresów sieciowych, co wpływa na stabilność i bezpieczeństwo sieci. Może to prowadzić do wycieków pamięci i utrudnień w monitorowaniu stanu urządzeń sieciowych.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux zawierających poprawkę dla CVE-2025-37864. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję interfejsów DSA, monitorować logi systemowe pod kątem ostrzeżeń związanych z FDB i VLAN oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference