CVE-2025-21641: уразливість ядра Linux у механізмі mptcp sysctl

Що відомо

У ядрі Linux виправлено уразливість, пов’язану з використанням current->nsproxy у механізмі mptcp sysctl blackhole timeout, що могло призводити до помилок null-pointer dereference. Проблема виникала через некоректне отримання структури net, що могло спричинити аварійне завершення процесу.

Бізнес-вплив

Ця уразливість може викликати аварійне завершення процесів у системах на базі Linux, що потенційно призводить до збоїв у роботі мережевих сервісів. Для операторів ІТ та власників інфраструктури це означає ризик тимчасової недоступності сервісів або зниження стабільності системи, особливо у середовищах з активним використанням mptcp.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення уразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, контролювати логи на наявність помилок, пов’язаних із null-pointer dereference, та пріоритезувати оновлення систем, що використовують mptcp.

Джерела

• NVD
• Reference
• Reference