CVE-2025-22103
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL w funkcji l3mdev_l3_rcv. Problem występuje podczas usuwania interfejsu ipvlan w trybie l3s, co może prowadzić do awarii systemu.
Ocena ryzyka
Organizacja może doświadczyć nieprzewidzianych awarii systemu, co może prowadzić do przerwy w dostępności usług i potencjalnych strat finansowych.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zminimalizować ryzyko awarii.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: net: fix NULL pointer dereference in l3mdev_l3_rcv When delete l3s ipvlan: ip link del link eth0 ipvlan1 type ipvlan mode l3s This may cause a null pointer dereference: Call trace: ip_rcv_finish+0x48/0xd0 ip_r