CVE-2025-39852: luka pamięci w jądrze Linux przy obsłudze TCP-AO dla IPv6

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na wycieku pamięci podczas obsługi błędów TCP-AO w IPv6. Problem występował, gdy funkcja tcp_ao_copy_all_matching() zawodziła w tcp_v6_syn_recv_sock(), co powodowało niezwolnienie pamięci socketu.

Wpływ biznesowy

Luka może prowadzić do stopniowego wycieku pamięci w systemach korzystających z TCP-AO w IPv6, co może obniżyć stabilność i wydajność serwerów oraz urządzeń sieciowych. Operatorzy powinni zwrócić uwagę na potencjalne problemy z zasobami i planować aktualizacje jądra w celu eliminacji ryzyka.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-39852. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję usług korzystających z TCP-AO na IPv6, monitorować logi systemowe pod kątem anomalii oraz priorytetyzować wdrożenie poprawki w planach utrzymania.

Źródła

• NVD
• Reference
• Reference
• Reference