CVE-2025-38468: luka w jądrze Linux związana z htb_lookup_leaf

Co wiadomo

W jądrze Linux naprawiono lukę, w której funkcja htb_lookup_leaf wywołuje krytyczny błąd (BUG_ON) przy napotkaniu pustego drzewa rb. Problem może wystąpić podczas manipulacji kolejkami sieciowymi, co prowadzi do awarii jądra.

Wpływ biznesowy

Ta luka może powodować awarie systemu (kernel panic) w środowiskach korzystających z mechanizmu HTB (Hierarchical Token Bucket) do zarządzania ruchem sieciowym. Operatorzy IT powinni być świadomi ryzyka przestojów i potencjalnych zakłóceń w usługach sieciowych, zwłaszcza w systemach intensywnie wykorzystujących kolejki sieciowe.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą ten błąd. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję na manipulacje kolejkami sieciowymi oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z HTB i kolejkami qdisc.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference