CVE-2025-38350: Luka w jądrze Linux dotycząca obsługi kolejek sieciowych

Co wiadomo

W jądrze Linux naprawiono lukę w module net/sched, gdzie nieprawidłowe powiadomienia przy opróżnianiu podrzędnych kolejek mogły prowadzić do błędu use-after-free. Problem dotyczył nieoczekiwanego opróżniania podrzędnych kolejek w niektórych kolejkach klasowych, co mogło skutkować niestabilnością systemu.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do błędów pamięci typu use-after-free, co zagraża stabilności i bezpieczeństwu systemów korzystających z jądra Linux. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne ryzyko awarii usług sieciowych oraz możliwość eskalacji uprawnień lub ataków zdalnych.

Rekomendowane działania administratora

Zaleca się jak najszybsze przeprowadzenie aktualizacji jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję usług sieciowych oraz monitorować logi systemowe pod kątem nieprawidłowości w obsłudze kolejek sieciowych. Priorytetowo należy ocenić ryzyko i wdrożyć dostępne poprawki od dostawcy.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference