CVE-2025-38019
MediumSummary
W jądrze Linuxa naprawiono podatność związana z użyciem po zwolnieniu pamięci (use-after-free) podczas usuwania urządzeń sieciowych GRE. Problem dotyczy sterownika mlxsw, który obsługuje sąsiadów skonstruowanych na podstawie urządzeń sieciowych zarejestrowanych przez niego lub ich wyższych warstw.
Risk Assessment
Wykorzystanie tej podatności może prowadzić do nieprzewidzianych zachowań systemu, w tym potencjalnych awarii lub naruszeń bezpieczeństwa. Może to wpłynąć na stabilność i integralność sieci w organizacji.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować systemy pod kątem nieautoryzowanych zmian w urządzeniach sieciowych.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: mlxsw: spectrum_router: Fix use-after-free when deleting GRE net devices The driver only offloads neighbors that are constructed on top of net devices registered by it or their uppers (which are all Ethernet). The device supports