CVE-2025-39851: luka w jądrze Linux dotycząca VXLAN i FDB nexthop

Co wiadomo

W jądrze Linux naprawiono lukę w obsłudze wpisów FDB VXLAN, która mogła prowadzić do błędu dereferencji wskaźnika NULL (NPD). Problem występował podczas odświeżania wpisu FDB wskazującego na grupę nexthop bez zdalnego celu, co mogło skutkować awarią jądra.

Wpływ biznesowy

Ta luka może powodować awarie systemu (kernel panic) w środowiskach korzystających z VXLAN i EVPN, szczególnie gdy włączone jest uczenie wpisów FDB. Dla operatorów IT oznacza to ryzyko przestojów i niestabilności infrastruktury sieciowej opartej na Linuxie. Zaleca się szybkie zweryfikowanie i wdrożenie dostępnych poprawek, aby zapewnić stabilność i bezpieczeństwo systemów.

Rekomendowane działania administratora

Administratorzy powinni sprawdzić dostępność aktualizacji jądra Linux zawierających poprawkę dla CVE-2025-39851 i jak najszybciej je zastosować. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług korzystających z VXLAN i monitorować logi systemowe pod kątem symptomów awarii jądra związanych z obsługą FDB nexthop.

Źródła

• NVD
• Reference
• Reference
• Reference