CVE-2025-40187: Błąd null dereference w module SCTP jądra Linux

Co wiadomo

W jądrze Linux naprawiono lukę w module SCTP, gdzie błąd null dereference mógł wystąpić w funkcji sctp_ulpevent_free() w określonych warunkach związanych z obsługą kluczy uwierzytelniania.

Wpływ biznesowy

Ta luka może prowadzić do awarii systemu lub niestabilności usług sieciowych korzystających z protokołu SCTP, co wpływa na dostępność i niezawodność infrastruktury IT. Operatorzy powinni zwrócić uwagę na potencjalne ryzyko przerw w działaniu systemów sieciowych.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy systemu. W przypadku braku łatki, ograniczyć ekspozycję usług korzystających z SCTP, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek zabezpieczeń.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference