CVE-2025-37998: luka w jądrze Linux dotycząca parsowania atrybutów w openvswitch

Co wiadomo

W jądrze Linux naprawiono lukę w module openvswitch, polegającą na niebezpiecznym parsowaniu atrybutów w funkcji output_userspace(). Poprawka wprowadza bezpieczniejszą iterację atrybutów, co zapobiega przetwarzaniu nieprawidłowych danych.

Wpływ biznesowy

Luka o średnim poziomie ryzyka (CVSS 5.5) może prowadzić do nieprawidłowego przetwarzania danych w module openvswitch, co potencjalnie wpływa na stabilność i bezpieczeństwo systemów korzystających z tego komponentu. Operatorzy infrastruktury powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć możliwych problemów operacyjnych lub bezpieczeństwa.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-37998. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług korzystających z openvswitch, monitorować logi systemowe pod kątem nieprawidłowości oraz śledzić komunikaty dostawcy dotyczące dalszych działań.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference