CVE-2025-37752: Luka w jądrze Linux w module net_sched (sch_sfq)

Co wiadomo

W jądrze Linux załatano lukę w module net_sched, dotyczącą niewłaściwej walidacji limitu w konfiguracji sch_sfq. Problem polegał na tym, że limit mógł być pośrednio zmieniany przez inne parametry, co prowadziło do błędów pamięci i potencjalnych awarii systemu.

Wpływ biznesowy

Ta luka o wysokim poziomie ryzyka (CVSS 7.8) może powodować awarie jądra Linux, co wpływa na stabilność i dostępność systemów wykorzystujących moduł sch_sfq do zarządzania ruchem sieciowym. Operatorzy infrastruktury powinni zwrócić uwagę na możliwość wystąpienia nieoczekiwanych restartów lub przerw w działaniu usług sieciowych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na niezweryfikowane konfiguracje sch_sfq, monitorować logi systemowe pod kątem błędów związanych z net_sched oraz priorytetyzować wdrożenie poprawek bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference