CVE-2025-38587
MediumSummary
W jądrze Linuxa naprawiono podatność, która mogła prowadzić do nieskończonej pętli w funkcji fib6_info_uses_dev(). Problem wynikał z braku odpowiedniej ochrony przy użyciu RCU.
Risk Assessment
Nieskończona pętla może prowadzić do zablokowania systemu, co wpływa na dostępność usług w organizacji. W przypadku wykorzystania tej podatności, atakujący mógłby spowodować poważne zakłócenia w działaniu systemu.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych zmian w trasach IPv6.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: ipv6: fix possible infinite loop in fib6_info_uses_dev() fib6_info_uses_dev() seems to rely on RCU without an explicit protection. Like the prior fix in rt6_nlmsg_size(), we need to make sure fib6_del_route() or fib6_add_rt2node(