CVE-2025-38006: luka w jądrze Linux dotycząca obsługi mctp

Co wiadomo

W jądrze Linux naprawiono lukę w module MCTP, gdzie funkcja mctp_dump_addrinfo mogła odwoływać się do niezainicjalizowanej pamięci, jeśli brakowało parametru ifa_index. Problem ten mógł prowadzić do błędów podczas filtrowania interfejsów sieciowych.

Wpływ biznesowy

Luka może powodować niestabilność systemu lub błędy w działaniu narzędzi sieciowych korzystających z MCTP, co może wpłynąć na niezawodność usług sieciowych. Administratorzy powinni zwrócić uwagę na potencjalne problemy z obsługą adresów MCTP w systemach korzystających z jądra Linux, szczególnie w środowiskach wykorzystujących DHCP lub narzędzia takie jak busybox.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-38006. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję systemów na nieautoryzowany dostęp, monitorować logi systemowe pod kątem nietypowych błędów związanych z MCTP oraz priorytetyzować wdrożenie poprawki w środowiskach krytycznych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference