CVE-2025-38201: Luka w jądrze Linux dotycząca netfilter

Co wiadomo

W jądrze Linux załatano lukę w module netfilter, gdzie maksymalny rozmiar kubełka mapy był nieprawidłowo ustawiany powyżej INT_MAX. Może to prowadzić do wywołania WARN_ON_ONCE podczas zmiany rozmiaru tablicy haszującej, co wpływa na stabilność systemu.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować niestabilność jądra Linux, co z kolei może skutkować przestojami usług lub awariami systemów opartych na tym jądrze. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne ryzyko związane z modułem netfilter, szczególnie w środowiskach o dużym natężeniu ruchu sieciowego.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux, które zawierają poprawkę ograniczającą maksymalny rozmiar kubełka mapy do INT_MAX. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na nieznane lub niezweryfikowane pakiety sieciowe oraz monitorować logi systemowe pod kątem ostrzeżeń związanych z netfilter.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference