CVE-2025-68775: Luka w obsłudze anulowania handshake w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono lukę w module net/handshake, gdzie podwójne anulowanie handshake powodowało wyciek socketu i błąd referencji. Problem występował, gdy drugi sygnał anulowania handshake był przetwarzany, co mogło prowadzić do podwójnego odwołania do zasobu i potencjalnego błędu.

Wpływ biznesowy

Ta luka może prowadzić do niestabilności systemu lub wycieków zasobów sieciowych, co wpływa na dostępność usług korzystających z protokołu SUNRPC z TLS. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne problemy z timeoutami handshake i ich wpływ na stabilność serwerów oraz klientów.

Rekomendowane działania administratora

Zaleca się przegląd i zastosowanie najnowszych aktualizacji jądra Linux zawierających poprawkę dla CVE-2025-68775. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję usług korzystających z TLS w SUNRPC, monitorować logi pod kątem błędów handshake oraz priorytetyzować wdrożenie poprawek.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference