CVE-2025-38097: luka w jądrze Linux dotycząca zarządzania socketami encap

Co wiadomo

W jądrze Linux usunięto lukę polegającą na wycieku referencji w mechanizmie cache'owania socketów encap w espintcp. Problem mógł uniemożliwić poprawne usunięcie przestrzeni nazw sieciowych (netns), prowadząc do potencjalnych problemów z zarządzaniem zasobami.

Wpływ biznesowy

Luka może powodować wycieki referencji w przestrzeniach nazw sieciowych, co utrudnia ich usunięcie i może prowadzić do narastania zasobów systemowych. Dla operatorów IT oznacza to ryzyko degradacji wydajności i stabilności systemów korzystających z funkcji espintcp w jądrze Linux. Występuje niewielki spadek wydajności po zastosowaniu poprawki, co jest kompromisem na rzecz stabilności.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux zawierających poprawkę usuwającą cache'owanie socketów encap w espintcp. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na ryzyko oraz monitorować logi systemowe pod kątem problemów z przestrzeniami nazw sieciowych i zarządzaniem socketami.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference