CVE-2025-38324
MediumSummary
W jądrze Linuxa rozwiązano podatność związaną z funkcją mpls_route_input_rcu(), która może być wywoływana z mpls_getroute() w kontekście RTNL. Problem dotyczy aktualizacji etykiety platformy mpls tylko pod RTNL.
Risk Assessment
Podatność ta może prowadzić do nieprawidłowego przetwarzania danych w sieci, co może wpłynąć na stabilność i bezpieczeństwo systemu.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zapewnić bezpieczeństwo systemu.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: mpls: Use rcu_dereference_rtnl() in mpls_route_input_rcu(). As syzbot reported [0], mpls_route_input_rcu() can be called from mpls_getroute(), where is under RTNL. net->mpls.platform_label is only updated under RTNL. Let's use r