Analityczne wykorzystywanie plików cookies
CVE-2025-38193: luka w jądrze Linux dotycząca nieprawidłowego okresu perturbacji SFQ
Średniej ważności luka w jądrze Linux związana z parametrem perturb_period w SFQ. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 6.07%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module net_sched dotyczącą braku kontroli zakresu dla parametru perturb_period w kolejkowaniu SFQ. Nieprawidłowe wartości tego parametru mogły prowadzić do warunków wyścigu i potencjalnych błędów w działaniu.
Wpływ biznesowy
Luka o średniej ważności (CVSS 5.5) może wpływać na stabilność i bezpieczeństwo systemów korzystających z mechanizmu kolejkowania SFQ w jądrze Linux. Nieprawidłowe ustawienia perturb_period mogą prowadzić do błędów lub nieprzewidzianych zachowań, co może mieć wpływ na wydajność sieci i dostępność usług.
Rekomendowane działania administratora
Administratorzy powinni zweryfikować wersję jądra Linux i zastosować dostępne poprawki od dostawcy. Zaleca się również ograniczenie możliwości ustawiania nieprawidłowych wartości perturb_period, monitorowanie logów systemowych pod kątem błędów związanych z SFQ oraz priorytetowe wdrożenie aktualizacji zabezpieczeń.