CVE-2025-38120: luka w jądrze Linux dotycząca netfilter

Co wiadomo

W jądrze Linux naprawiono lukę w module netfilter, gdzie błąd w funkcji nf_set_pipapo_avx2 powodował wyciek danych między mapami dopasowań. Poprawka usuwa problem z niezerowaniem pozostałych bitów, co mogło prowadzić do nieprawidłowego działania filtrowania sieciowego.

Wpływ biznesowy

Ta luka o średnim poziomie ryzyka może wpływać na stabilność i bezpieczeństwo systemów Linux wykorzystujących netfilter do filtrowania ruchu sieciowego. Nieprawidłowe działanie map dopasowań może prowadzić do niezamierzonych zachowań w regułach firewall, co z kolei może zwiększyć ryzyko nieautoryzowanego dostępu lub utraty integralności danych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-38120. W przypadku braku dostępnej aktualizacji, należy ograniczyć ekspozycję systemów korzystających z netfilter, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie łaty w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference