Analityczne wykorzystywanie plików cookies
CVE-2025-68192: Błąd inicjalizacji nagłówka MAC w jądrze Linux
Luka CVE-2025-68192 w jądrze Linux może powodować awarie systemu na ARM64 przy użyciu IPsec. Zalecana aktualizacja jądra i monitorowanie systemu.
- CVSS
- 9.8 CRITICAL
- EPSS
- 46.13%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux wykryto i załatano lukę polegającą na nieinicjalizowaniu offsetu nagłówka MAC w funkcji qmimux_rx_fixup dla urządzeń USB qmi_wwan. Brak inicjalizacji może powodować awarie jądra na architekturze ARM64 podczas korzystania z IPsec przez interfejs qmimux0.
Wpływ biznesowy
Luka może prowadzić do krytycznych awarii systemu (kernel panic) na urządzeniach ARM64, co wpływa na stabilność i dostępność usług sieciowych korzystających z IPsec. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne przestoje i zagrożenia dla ciągłości działania systemów wykorzystujących qmi_wwan.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć użycie interfejsu qmimux0 z IPsec oraz monitorować logi systemowe pod kątem wystąpienia błędów kernel panic związanych z tą funkcją. Należy także przeprowadzić przegląd konfiguracji i priorytetyzować wdrożenie dostępnych poprawek.