Analityczne wykorzystywanie plików cookies
CVE-2025-38278: luka w jądrze Linux dotycząca zarządzania kolejkami HTB
Poprawka w jądrze Linux eliminuje problem z zarządzaniem kolejkami HTB, zapobiegając ostrzeżeniom i niestabilności sieci podczas restartów systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 9.35%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę w module octeontx2-pf dotyczącą zarządzania kolejkami HTB (Hierarchical Token Bucket). Poprawka zapobiega problemom z aktywnym ruchem na węźle liściowym podczas przypisywania kolejki wysyłkowej do rodzica oraz eliminuje błędy pojawiające się podczas restartu systemu.
Wpływ biznesowy
Luka może prowadzić do nieprawidłowego zarządzania kolejkami sieciowymi, co skutkuje ostrzeżeniami systemowymi i potencjalnym zakłóceniem działania interfejsów sieciowych. Dla operatorów IT oznacza to ryzyko niestabilności sieci i utrudnień w monitorowaniu ruchu, zwłaszcza podczas restartów systemu.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy, które zawierają poprawkę dla CVE-2025-38278. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów, monitorować logi pod kątem powtarzających się ostrzeżeń związanych z kolejkami HTB oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.