Analityczne wykorzystywanie plików cookies
CVE-2025-38331: luka w jądrze Linux dotycząca akceleracji TCP
Opisano lukę CVE-2025-38331 w jądrze Linux wpływającą na stabilność sterownika ethernet cortina z funkcją TOE/TSO. Zalecane aktualizacje i monitorowanie.
- CVSS
- 7.5 HIGH
- EPSS
- 28.79%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux rozwiązano lukę związaną z obsługą sprzętowego przyspieszenia TCP (TOE/TSO) w sterowniku ethernet cortina. Brak aktywacji funkcji TOE powodował niestabilność sterownika, prowadząc do zawieszeń i awarii systemu.
Wpływ biznesowy
Dla operatorów IT i właścicieli infrastruktury problem ten może skutkować niestabilnością systemów korzystających z jądra Linux z tym sterownikiem, co wpływa na dostępność usług sieciowych. Występujące zawieszenia mogą prowadzić do przerw w działaniu aplikacji i utraty danych, zwłaszcza w środowiskach o dużym obciążeniu sieciowym.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę. W przypadku braku natychmiastowej łatki warto ograniczyć ekspozycję systemów z tym sterownikiem, monitorować logi systemowe pod kątem niestabilności oraz priorytetyzować aktualizacje zabezpieczeń związanych z obsługą TCP i sterownikami sieciowymi.