Analityczne wykorzystywanie plików cookies
CVE-2025-38124: luka w jądrze Linux dotycząca segmentacji UDP GSO
Opis luki CVE-2025-38124 w jądrze Linux dotyczącej segmentacji UDP GSO, wpływ na stabilność i zalecenia dla administratorów.
- CVSS
- 5.5 MEDIUM
- EPSS
- 4.47%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę związaną z nieprawidłową segmentacją pakietów UDP GSO po modyfikacji fragmentów listy (frag_list). Problem powodował błędy i potencjalne awarie jądra przy przetwarzaniu zmodyfikowanych pakietów UDP, szczególnie gdy fragmenty danych były częściowo przenoszone do liniowego bufora.
Wpływ biznesowy
Ta luka może prowadzić do awarii systemu (kernel panic) lub niestabilności sieciowej, co wpływa na dostępność usług korzystających z UDP i funkcji GSO w systemach Linux. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne przerwy w działaniu oraz ryzyko związane z manipulacją pakietami przez moduły takie jak NAT czy BPF, które mogą modyfikować fragmenty pakietów.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę opisanej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na niezweryfikowany ruch UDP oraz monitorować logi systemowe pod kątem błędów związanych z segmentacją pakietów UDP GSO. Przegląd i audyt konfiguracji modułów sieciowych takich jak NAT i BPF może pomóc w ograniczeniu ryzyka.