Analytical use of cookies
CVE-2025-21865: Вразливість у Linux kernel, що викликає пошкодження списку в gtp_net_exit_batch_rtnl()
Вразливість CVE-2025-21865 у Linux kernel викликає пошкодження списку в gtp_net_exit_batch_rtnl(), що може призвести до аварій ядра. Рекомендується оновлення.
- CVSS
- 5.5 MEDIUM
- EPSS
- 15.67%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, що призводить до пошкодження списку під час виклику gtp_net_exit_batch_rtnl(). Проблема виникає через подвійне видалення пристрою в різних мережевих просторах і може спричинити помилки ядра при увімкненому CONFIG_DEBUG_LIST.
Бізнес-вплив
Ця вразливість може спричинити нестабільність системи або аварійне завершення роботи ядра, що негативно впливає на надійність мережевих сервісів. Для операторів ІТ та власників інфраструктури це означає потенційні перебої в роботі серверів, особливо у середовищах з активним використанням GTP тунелів. Важливо своєчасно оцінити вплив і пріоритетність оновлення ядра для мінімізації ризиків.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2025-21865, та застосувати їх. Якщо оновлення недоступні, слід обмежити експозицію систем, переглянути журнали на наявність помилок, пов’язаних із мережею, і пріоритезувати оновлення відповідно до ризиків. Також варто уникати увімкнення CONFIG_DEBUG_LIST у продуктивних середовищах, якщо це можливо.