CVE-2025-68776: Błąd NULL pointer dereference w module net/hsr jądra Linux

Co wiadomo

W jądrze Linux naprawiono błąd w funkcji prp_get_untagged_frame() modułu net/hsr, gdzie brakowało sprawdzenia poprawności alokacji pamięci, co mogło prowadzić do wywołania funkcji skb_clone() z wskaźnikiem NULL i awarii systemu. Problem polegał na braku obsługi sytuacji, gdy __pskb_copy() zwraca NULL.

Wpływ biznesowy

Ta luka może powodować awarie jądra Linux, co skutkuje przestojami systemu i potencjalną utratą dostępności usług sieciowych. Operatorzy IT i właściciele infrastruktury powinni zwrócić uwagę na stabilność systemów korzystających z modułu net/hsr, szczególnie w środowiskach o wysokim obciążeniu sieciowym.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę eliminującą ten błąd. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemu na niezweryfikowany ruch sieciowy oraz monitorować logi systemowe pod kątem symptomów awarii związanych z modułem net/hsr.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference