Analityczne wykorzystywanie plików cookies
CVE-2025-71304: luka w jądrze Linux dotycząca Smack i /smack/doi
Luka CVE-2025-71304 w jądrze Linux wpływa na mechanizm Smack i może wyłączyć sieć. Zalecana aktualizacja i monitorowanie systemów.
- CVSS
- 5.5 MEDIUM
- EPSS
- 5.57%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w mechanizmie Smack, gdzie ponowne użycie wartości w /smack/doi powodowało wyłączenie sieci dla etykiet innych niż ambient. Problem wynikał z nieprawidłowego zarządzania DOI, co skutkowało błędami w mapowaniu domen sieciowych.
Wpływ biznesowy
Ta luka może prowadzić do utraty łączności sieciowej na systemach korzystających z mechanizmu Smack i konfiguracji DOI, co wpływa na dostępność usług sieciowych. Operatorzy IT powinni zwrócić uwagę na potencjalne przerwy w działaniu sieci oraz problemy z bezpieczeństwem wynikające z nieprawidłowego działania kontroli dostępu.
Rekomendowane działania administratora
Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę usuwającą problem z zarządzaniem DOI w Smack. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję systemów, monitorować logi pod kątem błędów związanych z /smack/doi oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.