CVE-2025-38032: luka w jądrze Linux związana z obsługą ipmr

Co wiadomo

W jądrze Linux załatano lukę dotyczącą nieprawidłowej obsługi funkcji ipmr_can_free_table(), która mogła prowadzić do błędu w ścieżce czyszczenia ipmr netns. Problem dotyczył niewystarczającej kontroli spójności przy wyłączonej opcji CONFIG_IP_MROUTE_MULTIPLE_TABLES.

Wpływ biznesowy

Ta luka może powodować awarie systemu (kernel panic) podczas operacji związanych z wielodostępnym routowaniem IP w przestrzeniach nazw sieciowych. Dla operatorów IT i właścicieli infrastruktury oznacza to potencjalne przestoje i niestabilność systemów korzystających z funkcji multicast routing w jądrze Linux. Warto zweryfikować, czy wykorzystywane wersje jądra zawierają poprawkę i ocenić ryzyko wystąpienia problemów w środowisku produkcyjnym.

Rekomendowane działania administratora

Zaleca się sprawdzenie dostępności i zastosowanie aktualizacji jądra Linux zawierającej poprawkę dla CVE-2025-38032. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję funkcji multicast routing oraz monitorować logi systemowe pod kątem błędów związanych z ipmr. Priorytetowo należy ocenić wpływ tej luki na konkretne środowisko i zaplanować wdrożenie poprawek.

Źródła

• NVD
• Reference
• Reference