Analityczne wykorzystywanie plików cookies
CVE-2025-38491: luka w jądrze Linux w mechanizmie MPTCP
Opis luki CVE-2025-38491 w jądrze Linux dotyczącej mechanizmu MPTCP oraz zalecenia dla administratorów IT.
- CVSS
- 8.2 HIGH
- EPSS
- 10.18%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę dotyczącą mechanizmu MPTCP, która powodowała nieatomowe operacje podczas podejmowania decyzji o przełączeniu na tryb awaryjny (fallback). Błąd ten mógł prowadzić do niestabilności systemu i potencjalnych awarii.
Wpływ biznesowy
Dla operatorów IT i właścicieli infrastruktury korzystających z jąder Linux z włączonym MPTCP, luka może skutkować niestabilnością sieci i nieoczekiwanymi restartami usług. W środowiskach produkcyjnych może to wpłynąć na dostępność aplikacji i jakość usług sieciowych, szczególnie tam, gdzie MPTCP jest wykorzystywany do zwiększenia niezawodności połączeń.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux, które zawierają poprawkę dla tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na ruch sieciowy wykorzystujący MPTCP, monitorować logi systemowe pod kątem anomalii oraz priorytetyzować wdrożenie poprawek zgodnie z ryzykiem biznesowym.