CVE-2025-38020: luka w jądrze Linux dotycząca MACsec offload w profilu uplink representor

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na nieprawidłowym obsługiwaniu funkcji MACsec offload w trybie switchdev dla profilu uplink representor. Pozostawienie tej funkcji włączonej może prowadzić do błędu ochrony pamięci (null pointer dereference) i awarii systemu.

Wpływ biznesowy

Ta luka może powodować awarie systemu i potencjalne przestoje w infrastrukturze sieciowej wykorzystującej funkcję MACsec offload na uplink representorach. Operatorzy IT powinni zwrócić uwagę na stabilność systemów korzystających z tej funkcji, zwłaszcza w środowiskach produkcyjnych, gdzie awarie mogą wpływać na ciągłość działania usług.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę eliminującą tę lukę. W przypadku braku możliwości natychmiastowej aktualizacji, należy rozważyć wyłączenie funkcji MACsec offload dla uplink representorów oraz monitorowanie logów systemowych pod kątem błędów związanych z tą funkcją. Warto również przeprowadzić przegląd konfiguracji sieci i priorytetyzować aktualizacje systemów narażonych na ten problem.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference