CVE-2025-21901: Уразливість ядра Linux у RDMA/bnxt_re

Що відомо

У ядрі Linux виявлено уразливість, пов’язану з некоректною перевіркою стану пристрою в RDMA/bnxt_re. Виклики зворотних функцій ulp_irq_stop та ulp_irq_start можуть відбуватися для відключеного пристрою, що призводить до аварійного завершення через звернення до звільненого вказівника.

Бізнес-вплив

Ця уразливість може спричинити аварійне завершення роботи системи або ядра, що впливає на стабільність серверів та інфраструктури, які використовують RDMA у Linux. Для операторів ІТ це означає потенційні простої та втрату доступності сервісів, особливо у середовищах з високими вимогами до надійності.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення уразливості. Якщо оновлення недоступні, слід обмежити використання RDMA/bnxt_re, переглянути журнали системи на наявність аварій та планувати пріоритетне оновлення систем. Також варто впровадити моніторинг стабільності ядра.

Джерела

• NVD
• Reference
• Reference
• Reference