CVE-2025-40238
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność związaną z czyszczeniem IPsec na urządzeniu MPV. Problem występował podczas odłączania urządzenia sieciowego mlx5e, co mogło prowadzić do nieprawidłowego zarządzania zdarzeniami IPsec.
Ocena ryzyka
Podatność ta mogła prowadzić do nieprawidłowego działania protokołu IPsec, co zagrażało bezpieczeństwu komunikacji w sieci. Organizacje mogły być narażone na ataki związane z nieautoryzowanym dostępem do danych.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zapewnić prawidłowe zarządzanie zdarzeniami IPsec.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: net/mlx5: Fix IPsec cleanup over MPV device When we do mlx5e_detach_netdev() we eventually disable blocking events notifier, among those events are IPsec MPV events from IB to core. So before disabling those blocking events, make