CVE-2025-39758: Luka w jądrze Linux dotycząca błędnego liczenia bajtów w RDMA/siw

Co wiadomo

W jądrze Linux naprawiono lukę w module RDMA/siw, gdzie błędnie obliczano liczbę bajtów wysyłanych przez funkcję siw_tcp_sendpages. Błąd ten mógł prowadzić do przekroczenia zakresu i awarii systemu w określonych warunkach związanych z alokacją pamięci.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury oznacza to potencjalne ryzyko awarii systemu lub niestabilności w środowiskach korzystających z RDMA przez siw, zwłaszcza po wprowadzeniu zmian w alokatorze pamięci. Może to skutkować przestojami lub utratą dostępności usług zależnych od jądra Linux.

Rekomendowane działania administratora

Zaleca się jak najszybsze przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z RDMA/siw, monitorować logi systemowe pod kątem błędów związanych z tcp_sendmsg oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference