CVE-2025-38735: luka w jądrze Linux dotycząca operacji ethtool po zamknięciu urządzenia

Co wiadomo

W jądrze Linux wykryto lukę, która może prowadzić do awarii systemu (kernel panic), gdy operacja ethtool jest wywoływana po zamknięciu urządzenia sieciowego (shutdown). Problem dotyczy sterownika gve i został naprawiony przez oznaczenie urządzenia jako odłączonego podczas shutdown.

Wpływ biznesowy

Ta luka może powodować awarie systemu, co wpływa na stabilność i dostępność usług korzystających z urządzeń sieciowych obsługiwanych przez sterownik gve. W środowiskach z wymuszonym zamknięciem systemu, takich jak maszyny wirtualne w chmurze, ryzyko wystąpienia problemu jest większe, co może prowadzić do nieplanowanych przestojów.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-38735. W międzyczasie warto ograniczyć wymuszone zamknięcia systemu oraz monitorować logi systemowe pod kątem nieoczekiwanych awarii związanych z urządzeniami sieciowymi. Przegląd i wdrożenie aktualizacji od dostawcy jest kluczowe.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference