CVE-2025-21960: Вразливість ядра Linux у bnxt_xdp_build_skb

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з дублюванням оновлення контрольної суми в bnxt_xdp_build_skb(). Функція оновлювала ip_summed двічі, що могло викликати попередження та потенційні проблеми в роботі мережевого драйвера bnxt.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може призводити до нестабільної роботи мережевого драйвера bnxt, що впливає на продуктивність та надійність мережевих з’єднань. Хоча це не критична вразливість, її усунення допоможе уникнути потенційних збоїв і попереджень у системних журналах.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, що містять виправлення для CVE-2025-21960, та застосувати їх. Якщо оновлення недоступні, слід обмежити експозицію систем з драйвером bnxt, переглянути журнали на наявність попереджень, пов’язаних із bnxt_rx_pkt, і пріоритезувати оновлення в плані безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference