CVE-2025-68341: Luka wyścigu w module veth jądra Linux

Co wiadomo

W jądrze Linux załatano lukę wyścigu w module veth, która mogła prowadzić do współbieżnego dostępu do nieprawidłowo zainicjalizowanych deskryptorów w trybie threaded-NAPI. Problem dotyczył niewłaściwego zarządzania kontekstem BPF podczas wywołań funkcji xdp_clear_return_frame_no_direct().

Wpływ biznesowy

Ta luka może powodować niestabilność sieci w systemach wykorzystujących wirtualne interfejsy veth, szczególnie w środowiskach z intensywnym ruchem sieciowym i wielowątkowym przetwarzaniem pakietów. Może to skutkować błędami w obsłudze pakietów XDP, co wpływa na wydajność i niezawodność infrastruktury sieciowej.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę opisanej w commicie fa349e396e48. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję interfejsów veth, monitorować logi systemowe pod kątem anomalii oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference