CVE-2025-37914: Luka w jądrze Linux związana z podwójnym dodaniem klasyfikatora w net_sched

Co wiadomo

W jądrze Linux naprawiono lukę w module net_sched dotyczącą podwójnego dodania klasyfikatora do listy w przypadku użycia qdisc netem jako dziecka w klasie ets. Problem powodował uszkodzenie pamięci przez wielokrotne dodanie tego samego elementu do listy aktywnych klas.

Wpływ biznesowy

Ta luka może prowadzić do uszkodzenia pamięci w systemach korzystających z jądra Linux, co może skutkować niestabilnością lub awariami usług sieciowych. Operatorzy IT i właściciele infrastruktury powinni zwrócić uwagę na potencjalne problemy z wydajnością i stabilnością systemów sieciowych korzystających z mechanizmów kolejkowania pakietów net_sched.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę eliminującą podwójne dodanie klasyfikatora w net_sched. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję systemów na nieautoryzowany ruch sieciowy, monitorować logi systemowe pod kątem anomalii oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference