Analityczne wykorzystywanie plików cookies
CVE-2025-38572: Luka w jądrze Linux dotycząca obsługi pakietów IPv6
Wysokie zagrożenie w jądrze Linux związane z przepełnieniem pola transport_header w pakietach IPv6. Zalecane szybkie aktualizacje i monitorowanie systemów.
- CVSS
- 7.8 HIGH
- EPSS
- 9.37%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę w funkcji ipv6_gso_segment(), która pozwalała na przepełnienie pola transport_header przez złośliwe pakiety IPv6 z bardzo długimi nagłówkami rozszerzeń. Problem dotyczył ograniczonego zakresu 16-bitowego pola i mógł prowadzić do niestabilności systemu.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może umożliwić atakującemu destabilizację systemu lub potencjalne wykonanie nieautoryzowanego kodu poprzez wysłanie specjalnie spreparowanych pakietów IPv6. Operatorzy systemów Linux powinni zwrócić uwagę na możliwe ryzyko w infrastrukturze sieciowej, szczególnie tam, gdzie przetwarzane są pakiety IPv6 z rozszerzonymi nagłówkami.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux, które zawierają poprawkę usuwającą tę lukę. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na ruch IPv6 z nieznanych źródeł, monitorować logi systemowe pod kątem nietypowego ruchu oraz priorytetyzować wdrożenie poprawek w środowiskach krytycznych.