Analityczne wykorzystywanie plików cookies
CVE-2025-38470: luka w jądrze Linux dotycząca obsługi VLAN 0
Luka CVE-2025-38470 w jądrze Linux może powodować wycieki pamięci i awarie przy obsłudze VLAN 0. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 8.35%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę związaną z nieprawidłowym zarządzaniem referencjami VLAN 0 podczas dynamicznego włączania i wyłączania filtrowania VLAN. Błąd mógł prowadzić do wycieków pamięci lub awarii jądra w przypadku zmiany stanu funkcji "rx-vlan-filter" na interfejsie sieciowym.
Wpływ biznesowy
Ta luka może powodować niestabilność systemu lub wycieki pamięci w środowiskach korzystających z VLAN 0 i dynamicznego zarządzania filtrowaniem VLAN. Operatorzy IT powinni być świadomi potencjalnych problemów z dostępnością usług sieciowych oraz ryzyka awarii systemu, co może wpłynąć na ciągłość działania infrastruktury.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux dostarczonych przez dystrybutora. W przypadku braku dostępnej łatki, ogranicz ekspozycję urządzeń sieciowych z włączoną funkcją "rx-vlan-filter" oraz monitoruj logi systemowe pod kątem błędów związanych z VLAN. Priorytetyzuj aktualizacje w środowiskach krytycznych dla biznesu.