CVE-2025-38109: Luka w jądrze Linux dotycząca zarządzania wirtualnymi portami ECVF

Co wiadomo

W jądrze Linux naprawiono lukę związaną z błędem użycia po zwolnieniu pamięci (use-after-free) podczas zamykania wirtualnych portów ECVF na urządzeniach BlueField. Problem dotyczył nieprawidłowego niszczenia tabeli ACL dla portów vport, co mogło prowadzić do błędów systemowych.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu lub awarie usług korzystających z funkcji wirtualnych portów ECVF w jądrze Linux, szczególnie na urządzeniach BlueField. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne ryzyko przerw w działaniu oraz możliwe exploity prowadzące do eskalacji uprawnień lub ataków DoS.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-38109. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć użycie funkcji ECVF na urządzeniach BlueField, monitorować logi systemowe pod kątem błędów refcount oraz przeprowadzić audyt konfiguracji sieciowej i uprawnień.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference