CVE-2025-40104: Poprawka zgodności API mailbox w sterowniku ixgbevf Linux

Co wiadomo

W jądrze Linux rozwiązano problem z kompatybilnością API mailbox w sterowniku ixgbevf, który powodował niezgodności i potencjalne awarie przy obsłudze funkcji IPSec i komunikacji między PF a VF. Wprowadzono mechanizm negocjacji obsługiwanych funkcji, co umożliwia rozszerzalność i poprawia stabilność.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury korzystającej ze sterowników Intel 10G w jądrze Linux, problem mógł prowadzić do awarii sterownika i regresji w obsłudze IPSec, co wpływa na bezpieczeństwo i stabilność systemów. Aktualizacja eliminuje te problemy, zapewniając poprawną współpracę między komponentami i stabilność działania sieci.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux zawierających poprawkę dla sterownika ixgbevf. W przypadku niemożności natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z tego sterownika, monitorować logi pod kątem błędów związanych z mailbox API oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference