CVE-2025-68768: Poprawka blokady w module fragmentacji pakietów w jądrze Linux

Co wiadomo

W jądrze Linux załatano lukę polegającą na potencjalnym zakleszczeniu podczas zwalniania fragmentów pakietów sieciowych. Problem dotyczył blokady w module fragmentacji, która mogła prowadzić do nieskończonego oczekiwania na zasoby przez procesy sieciowe.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury luka ta może powodować niestabilność systemu oraz blokady procesów sieciowych, co wpływa na dostępność usług. Szczególnie narażone są systemy intensywnie korzystające z funkcji fragmentacji IPv6 i modułów śledzenia połączeń (conntrack).

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę rozwiązującą problem blokady w module fragmentacji. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemu na ruch sieciowy wymagający fragmentacji oraz monitorować logi systemowe pod kątem objawów zakleszczeń i niestabilności.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference