CVE-2025-38115: luka w jądrze Linux powodująca potencjalne awarie

Co wiadomo

W jądrze Linux naprawiono lukę w mechanizmie net_sched: sch_sfq, która mogła prowadzić do awarii podczas obsługi pakietów gso_skb. Problem wynikał z niewłaściwego zarządzania kolejką pakietów, co mogło skutkować natychmiastowym odrzuceniem pakietu po dodaniu do pustej kolejki SFQ.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu i przerwy w działaniu usług sieciowych, co wpływa na dostępność infrastruktury IT. Operatorzy powinni zwrócić uwagę na potencjalne awarie związane z obsługą ruchu sieciowego i planować aktualizacje jądra, aby uniknąć zakłóceń w działaniu systemów.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych poprawek jądra Linux od dostawcy. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów na ruch sieciowy, monitorować logi systemowe pod kątem błędów związanych z net_sched oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference