CVE-2025-21970: Вразливість ядра Linux у модулі mlx5 bridge

Що відомо

В ядрі Linux виправлено помилку, що викликала аварійне завершення роботи при видаленні LAG-пристрою з моста через некоректну обробку стану LAG. Проблема виникала через неправильне оновлення записів FDB, що призводило до повторних викликів з посиланням на вже знищений мережевий пристрій.

Бізнес-вплив

Ця вразливість може спричинити аварійне завершення роботи мережевого підсистеми ядра Linux, що впливає на стабільність серверів і мережевих пристроїв, які використовують mlx5 драйвер та LAG (Link Aggregation). Для операторів ІТ це означає потенційні простої та порушення мережевої доступності, особливо у середовищах з високою навантаженістю та агрегацією каналів.

Рекомендовані дії адміністратора

Рекомендується оновити ядро Linux до версії, де виправлено цю вразливість. Якщо оновлення наразі недоступне, слід обмежити використання LAG-пристроїв з mlx5 драйвером, переглянути журнали системи на наявність аварійних завершень, а також застосувати загальні заходи безпеки: мінімізувати експозицію вразливих систем, контролювати мережевий трафік і планувати пріоритетне оновлення.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference