CVE-2025-71084: Вразливість у ядрі Linux, пов’язана з витоком посилань у RDMA multicast

Що відомо

У ядрі Linux усунено вразливість, що викликала витік посилань у таблиці multicast GID через неправильне знищення CM ID під час обробки подій multicast. Це могло призводити до попереджень ядра та потенційних проблем зі стабільністю.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити витік ресурсів і попередження ядра, що впливає на стабільність систем, які використовують RDMA multicast. Хоча експлуатація не є критичною, рекомендується вчасно оновити ядро для уникнення потенційних проблем із продуктивністю та надійністю.

Рекомендовані дії адміністратора

Адміністраторам слід перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Рекомендується також переглянути журнали системи на наявність попереджень, пов’язаних із gid_table, зменшити експозицію RDMA multicast, якщо це можливо, та пріоритезувати оновлення в рамках плану безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference