Виправлення у Linux: уразливість у MPTCP та sockmap (CVE-2025-68227)

Що відомо

У Linux ядрі виправлено уразливість, пов’язану з некоректною обробкою протоколів у MPTCP при використанні sockmap. Проблема виникала через неправильне порівняння протоколів, що могло призводити до некоректної роботи сокетів і попереджень у системних журналах.

Бізнес-вплив

Ця уразливість може вплинути на стабільність та безпеку мережевих з'єднань у системах з увімкненим MPTCP і використанням sockmap. Для операторів ІТ та власників інфраструктури це означає потенційні збої у роботі мережевих сервісів і підвищене навантаження на логування через системні попередження.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї уразливості. Якщо оновлення недоступні, слід обмежити використання MPTCP та sockmap, провести аудит логів на наявність відповідних попереджень і пріоритезувати оновлення систем, що використовують ці функції.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference