CVE-2025-38020
MediumSummary
W jądrze Linuxa rozwiązano podatność związaną z wyłączeniem offload MACsec dla profilu reprezentanta uplink. Funkcja offload MACsec nie jest wspierana w trybie switchdev dla reprezentantów uplink.
Risk Assessment
Brak wyłączenia offload MACsec może prowadzić do nieprawidłowego działania sieci, co może wpłynąć na bezpieczeństwo i stabilność systemu.
Recommendation
Zaleca się upewnienie się, że funkcja offload MACsec jest wyłączona dla profilu reprezentanta uplink w trybie switchdev.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: net/mlx5e: Disable MACsec offload for uplink representor profile MACsec offload is not supported in switchdev mode for uplink representors. When switching to the uplink representor profile, the MACsec offload feature must be clear