CVE-2025-37890: luka UAF w jądrze Linux dotycząca klasy hfsc z netem jako qdisc potomnym

Co wiadomo

W jądrze Linux naprawiono lukę typu Use-After-Free (UAF) w module net_sched dotyczącą klasy hfsc, gdy ma ona qdisc potomny netem. Problem polegał na błędnym założeniu, że sprawdzenie długości kolejki qdisc gwarantuje brak podwójnego wstawienia klasy do struktur vttree lub eltree.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do niestabilności systemu lub potencjalnego eskalowania uprawnień w środowiskach korzystających z zaawansowanego planowania ruchu sieciowego w jądrze Linux. Operatorzy infrastruktury powinni zweryfikować, czy ich systemy korzystają z podatnych wersji jądra i odpowiednio zareagować, aby uniknąć zakłóceń w działaniu usług.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie najnowszych poprawek od dostawcy. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów korzystających z klasy hfsc z qdisc netem, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie łatek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference