CVE-2025-38570: luka w jądrze Linux związana z błędem Use-After-Free w fbnic

Co wiadomo

W jądrze Linux naprawiono poważną lukę (CVE-2025-38570) dotyczącą błędu Use-After-Free w module fbnic, który może prowadzić do niestabilności systemu. Problem wynika z nieprawidłowego odłączania NAPI od kolejek po błędzie otwarcia urządzenia.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować awarie lub nieprzewidziane zachowanie systemów korzystających z modułu fbnic w jądrze Linux. Operatorzy IT powinni zwrócić uwagę na potencjalne ryzyko wpływające na stabilność i bezpieczeństwo infrastruktury, szczególnie w środowiskach wykorzystujących AF_XDP.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-38570. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję urządzeń korzystających z fbnic, monitorować logi systemowe pod kątem błędów związanych z NAPI oraz priorytetyzować wdrożenie poprawki w planach utrzymania.

Źródła

• NVD
• Reference
• Reference
• Reference