CVE-2025-40238
MediumSummary
W jądrze Linuxa naprawiono podatność związaną z czyszczeniem IPsec na urządzeniu MPV. Problem występował podczas odłączania urządzenia sieciowego mlx5e, co mogło prowadzić do nieprawidłowego zarządzania zdarzeniami IPsec.
Risk Assessment
Podatność ta mogła prowadzić do nieprawidłowego działania protokołu IPsec, co zagrażało bezpieczeństwu komunikacji w sieci. Organizacje mogły być narażone na ataki związane z nieautoryzowanym dostępem do danych.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zapewnić prawidłowe zarządzanie zdarzeniami IPsec.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: net/mlx5: Fix IPsec cleanup over MPV device When we do mlx5e_detach_netdev() we eventually disable blocking events notifier, among those events are IPsec MPV events from IB to core. So before disabling those blocking events, make