CVE-2025-21765
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
W jądrze Linux stwierdzono podatność w funkcji ip6_default_advmss(), która nie zapewniała ochrony RCU podczas odczytu struktury sieciowej. Brak tej ochrony mógł prowadzić do użycia pamięci po jej zwolnieniu (use-after-free).
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania dostępu do już zwolnionej pamięci, co może skutkować awarią systemu lub potencjalnie eskalacją uprawnień.
Rekomendacja
Należy niezwłocznie zaktualizować jądro Linux do wersji zawierającej poprawkę, która dodaje ochronę RCU w funkcji ip6_default_advmss().
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: ipv6: use RCU protection in ip6_default_advmss() ip6_default_advmss() needs rcu protection to make sure the net structure it reads does not disappear.