CVE-2025-38127: luka w jądrze Linux dotycząca obsługi XDP

Co wiadomo

W jądrze Linux naprawiono błąd w obsłudze kolejkowania transmisji (Tx) w wywołaniu zwrotnym XDP, który mógł prowadzić do awarii systemu. Problem polegał na niepełnym wycofaniu zmian po błędzie w schedulerze Tx, co skutkowało błędem ochrony pamięci i potencjalnym crash'em.

Wpływ biznesowy

Błąd ten może powodować niestabilność systemu i awarie jądra podczas korzystania z funkcji XDP, co wpływa na niezawodność i dostępność usług sieciowych. Operatorzy infrastruktury powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć przerw w działaniu i potencjalnych problemów z bezpieczeństwem wynikających z nieprawidłowego zarządzania kolejkami transmisji.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych poprawek jądra Linux od dostawcy systemu. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję funkcji XDP oraz monitorować logi systemowe pod kątem błędów związanych z kolejkowaniem Tx i awariami jądra. Priorytetem jest szybka weryfikacja i wdrożenie aktualizacji zabezpieczających.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference