Analityczne wykorzystywanie plików cookies
CVE-2025-38678: luka w jądrze Linux dotycząca netfilter i nf_tables
Naprawiono lukę CVE-2025-38678 w jądrze Linux dotyczącą duplikatów urządzeń w netfilter nf_tables, wpływającą na stabilność i bezpieczeństwo sieci.
- CVSS
- 7.8 HIGH
- EPSS
- 19.31%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module netfilter nf_tables, która pozwalała na aktualizacje łańcuchów lub flowtable z powielonymi urządzeniami w jednej transakcji. Problem powodował, że tylko pierwsze urządzenie było poprawnie usuwane, pozostawiając nieusunięte haki dla duplikatów, co mogło prowadzić do błędów i ostrzeżeń w systemie.
Wpływ biznesowy
Ta luka może powodować niestabilność systemu lub błędy w obsłudze sieci, co wpływa na niezawodność i bezpieczeństwo infrastruktury IT korzystającej z jądra Linux. Operatorzy powinni zwrócić uwagę na potencjalne problemy z aktualizacjami reguł netfilter, które mogą skutkować nieprawidłowym działaniem firewalli i filtrów sieciowych.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy, które rozwiązują problem z duplikowanymi urządzeniami w nf_tables. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na nieautoryzowane zmiany reguł sieciowych, monitorować logi systemowe pod kątem ostrzeżeń związanych z netfilter oraz priorytetyzować wdrożenie poprawek.