CVE-2025-40257: Błąd wyścigu w mptcp_pm_del_add_timer() w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono błąd wyścigu w funkcji mptcp_pm_del_add_timer(), który mógł prowadzić do użycia zwolnionej pamięci (use-after-free). Problem dotyczył synchronizacji timerów w MultiPath TCP (MPTCP) i został rozwiązany przez dodanie ochrony RCU oraz zmianę nazewnictwa zmiennych.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu lub awarie usług korzystających z MPTCP, co wpływa na niezawodność infrastruktury sieciowej. Operatorzy powinni zwrócić uwagę na potencjalne problemy z wydajnością i stabilnością systemów Linux wykorzystujących MPTCP, szczególnie w środowiskach produkcyjnych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-40257. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję usług korzystających z MPTCP, monitorować logi systemowe pod kątem błędów timerów oraz priorytetyzować wdrożenie poprawki w planie aktualizacji systemu.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference