CVE-2025-38020
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność związaną z wyłączeniem offload MACsec dla profilu reprezentanta uplink. Funkcja offload MACsec nie jest wspierana w trybie switchdev dla reprezentantów uplink.
Ocena ryzyka
Brak wyłączenia offload MACsec może prowadzić do nieprawidłowego działania sieci, co może wpłynąć na bezpieczeństwo i stabilność systemu.
Rekomendacja
Zaleca się upewnienie się, że funkcja offload MACsec jest wyłączona dla profilu reprezentanta uplink w trybie switchdev.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: net/mlx5e: Disable MACsec offload for uplink representor profile MACsec offload is not supported in switchdev mode for uplink representors. When switching to the uplink representor profile, the MACsec offload feature must be clear