CVE-2025-39770: luka w jądrze Linux dotycząca obsługi IPv6 TSO z rozszerzeniami

Co wiadomo

W jądrze Linux naprawiono lukę, która powodowała błędne żądanie offload sumy kontrolnej dla pakietów IPv6 z nagłówkami rozszerzeń na urządzeniach obsługujących tylko IPV6_CSUM. Błąd ten prowadził do ostrzeżeń w logach i spadku wydajności sieci.

Wpływ biznesowy

Problem może powodować spadek przepustowości sieci i generować błędy w logach systemowych, co utrudnia diagnostykę i może wpływać na stabilność usług sieciowych. Operatorzy infrastruktury powinni zwrócić uwagę na urządzenia korzystające z funkcji offload dla IPv6 i rozszerzeń, aby uniknąć degradacji wydajności.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę dla CVE-2025-39770. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję urządzeń na ruch IPv6 z rozszerzeniami oraz monitorować logi systemowe pod kątem ostrzeżeń związanych z offload. Priorytetowo należy ocenić wpływ tej luki na środowisko i planować wdrożenie poprawki.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference