CVE-2025-39850
MediumSummary
W jądrze Linuxa naprawiono podatność związaną z funkcjami {arp,neigh}_reduce() w kontekście obiektów nexthop. Gdy opcja 'proxy' jest włączona na urządzeniu VXLAN, urządzenie tłumi żądania ARP oraz wiadomości IPv6 Neighbor Solicitation, jeśli może odpowiedzieć w imieniu innych.
Risk Assessment
Brak odpowiednich poprawek może prowadzić do nieautoryzowanego dostępu do sieci, co stwarza ryzyko dla integralności i poufności danych w organizacji.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie konfiguracji urządzeń VXLAN w celu zapewnienia ich bezpieczeństwa.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: vxlan: Fix NPD in {arp,neigh}_reduce() when using nexthop objects When the "proxy" option is enabled on a VXLAN device, the device will suppress ARP requests and IPv6 Neighbor Solicitation messages if it is able to reply on behalf