CVE-2025-68779: Błąd podwójnego wyrejestrowania PSP w jądrze Linux

Co wiadomo

W jądrze Linux wykryto i naprawiono lukę polegającą na podwójnym wyrejestrowaniu PSP w module mlx5e, co prowadziło do błędu refcount underflow i potencjalnego użycia zwolnionej pamięci. Problem występował podczas usuwania urządzenia i czyszczenia profilu.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu lub awarie sterowników sieciowych opartych na mlx5e, co wpływa na dostępność usług sieciowych. Operatorzy infrastruktury powinni zweryfikować aktualizacje jądra i rozważyć ryzyko związane z potencjalnymi błędami pamięci w środowiskach produkcyjnych.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę dla CVE-2025-68779. W przypadku braku natychmiastowej aktualizacji należy ograniczyć ekspozycję urządzeń korzystających z modułu mlx5e, monitorować logi systemowe pod kątem błędów refcount oraz priorytetyzować wdrożenie poprawek.

Źródła

• NVD
• Reference
• Reference