CVE-2025-40292: Poprawka w jądrze Linux dotycząca obsługi dużych pakietów w virtio-net

Co wiadomo

W jądrze Linux załatano lukę w module virtio-net, gdzie nieprawidłowa weryfikacja długości odbieranych dużych pakietów mogła prowadzić do dereferencji wskaźnika NULL. Problem wynikał ze zmiany sposobu alokacji buforów dla dużych pakietów, co mogło być wykorzystane przez złośliwego hosta.

Wpływ biznesowy

Luka może skutkować awarią systemu lub potencjalnym naruszeniem stabilności usług sieciowych korzystających z wirtualizacji opartych na virtio-net. Operatorzy infrastruktury powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć przerw w działaniu i zagrożeń związanych z nieprawidłową obsługą pakietów sieciowych.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich zastosowanie w środowiskach korzystających z virtio-net. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję na potencjalnie złośliwe hosty, monitorować logi systemowe pod kątem błędów związanych z virtio-net oraz priorytetyzować wdrożenie poprawek.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference