CVE-2025-38638: luka w jądrze Linux dotycząca obsługi IPv6

Co wiadomo

W jądrze Linux naprawiono lukę w funkcji inet6_rt_notify(), która mogła powodować błędy przy jednoczesnej zmianie tras IPv6. Problem polegał na nieprawidłowym rozmiarze pakietu, co mogło prowadzić do ostrzeżeń i potencjalnych awarii systemu.

Wpływ biznesowy

Ta luka może wpływać na stabilność i niezawodność systemów korzystających z IPv6, zwłaszcza w środowiskach o dużej dynamice tras sieciowych. Operatorzy IT mogą doświadczyć nieoczekiwanych błędów i ostrzeżeń w logach, co utrudnia monitorowanie i zarządzanie siecią.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w celu usunięcia luki. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów na nieautoryzowane zmiany tras IPv6, monitorować logi systemowe pod kątem ostrzeżeń związanych z inet6_rt_notify() oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference