CVE-2025-40281: Luka w jądrze Linux w module SCTP zapobiegająca przekroczeniu zakresu przesunięcia

Co wiadomo

W jądrze Linux załatano lukę w module SCTP, która mogła prowadzić do błędu przesunięcia poza dozwolony zakres w funkcji sctp_transport_update_rto. Problem został wykryty przez syzbot i dotyczył nieprawidłowego przetwarzania wartości rto_alpha i rto_beta.

Wpływ biznesowy

Luka może powodować niestabilność systemu lub awarie usług korzystających z protokołu SCTP, co wpływa na dostępność i niezawodność infrastruktury IT. Operatorzy powinni zwrócić uwagę na potencjalne ryzyko błędów w komunikacji sieciowej i możliwe skutki dla aplikacji zależnych od SCTP.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych poprawek jądra Linux zawierających poprawkę dla CVE-2025-40281. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług korzystających z SCTP, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie aktualizacji zabezpieczeń.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference