CVE-2025-38109
MediumSummary
W jądrze Linuksa naprawiono podatność związaną z nieprawidłowym usuwaniem wirtualnych portów (vports) podczas procesu zamykania, co prowadziło do błędu użycia po zwolnieniu (UAF). Problem dotyczył tabeli ACL dla ruchu przychodzącego, która nie była poprawnie niszczona na urządzeniach BlueField.
Risk Assessment
Podatność ta może prowadzić do nieautoryzowanego dostępu do zasobów sieciowych, co stwarza ryzyko dla integralności i poufności danych w organizacji.
Recommendation
Zaleca się aktualizację jądra Linuksa do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów w celu wykrycia potencjalnych nieautoryzowanych działań.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: net/mlx5: Fix ECVF vports unload on shutdown flow Fix shutdown flow UAF when a virtual function is created on the embedded chip (ECVF) of a BlueField device. In such case the vport acl ingress table is not properly destroyed. ECV