CVE-2025-37920: luka w jądrze Linux dotycząca wyścigu w ścieżce odbioru AF_XDP

Co wiadomo

W jądrze Linux naprawiono lukę związaną z warunkiem wyścigu w ogólnej ścieżce odbioru AF_XDP (xsk). Problem dotyczył współdzielenia puli buforów (xsk_buff_pool) między wieloma gniazdami, co mogło prowadzić do nieprawidłowej synchronizacji i potencjalnych błędów w obsłudze pakietów.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury, luka ta może powodować niestabilność lub błędy w systemach korzystających z AF_XDP do szybkiego przetwarzania pakietów sieciowych. Może to wpłynąć na wydajność i niezawodność aplikacji sieciowych opartych na jądrze Linux, szczególnie w środowiskach o wysokim natężeniu ruchu.

Rekomendowane działania administratora

Zaleca się przegląd i zastosowanie najnowszych aktualizacji jądra Linux zawierających poprawkę dla CVE-2025-37920. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów wykorzystujących AF_XDP, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference