CVE-2025-38019
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność związana z użyciem po zwolnieniu pamięci (use-after-free) podczas usuwania urządzeń sieciowych GRE. Problem dotyczy sterownika mlxsw, który obsługuje sąsiadów skonstruowanych na podstawie urządzeń sieciowych zarejestrowanych przez niego lub ich wyższych warstw.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieprzewidzianych zachowań systemu, w tym potencjalnych awarii lub naruszeń bezpieczeństwa. Może to wpłynąć na stabilność i integralność sieci w organizacji.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować systemy pod kątem nieautoryzowanych zmian w urządzeniach sieciowych.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: mlxsw: spectrum_router: Fix use-after-free when deleting GRE net devices The driver only offloads neighbors that are constructed on top of net devices registered by it or their uppers (which are all Ethernet). The device supports