CVE-2025-68206: Poprawka obsługi NAT dla połączeń FTP w jądrze Linux

Co wiadomo

W jądrze Linux załatano lukę dotyczącą obsługi NAT dla połączeń FTP w trybach PASV/EPSV, gdzie brakowało odpowiedniej korekty sekwencji TCP po modyfikacji pakietów. Problem objawiał się błędami połączeń FTP i ostrzeżeniami w logach jądra.

Wpływ biznesowy

Błąd może powodować przerwy w działaniu usług FTP korzystających z NAT, co wpływa na dostępność i stabilność tych usług w środowiskach sieciowych wykorzystujących translację adresów. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne problemy z połączeniami FTP i możliwe błędy w logach systemowych.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux zawierających poprawkę dla CVE-2025-68206. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług FTP korzystających z NAT, monitorować logi systemowe pod kątem ostrzeżeń związanych z nf_conntrack oraz priorytetyzować wdrożenie poprawek.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference