CVE-2025-38477: luka wyścigu w jądrze Linux w module sch_qfq

Co wiadomo

W jądrze Linux naprawiono lukę wyścigu w module sch_qfq, która mogła prowadzić do błędów typu NULL dereference lub use-after-free podczas jednoczesnego dostępu do struktury 'agg'. Poprawka obejmuje przeniesienie funkcji qfq_destroy_class do sekcji krytycznej oraz dodanie blokady sch_tree_lock dla funkcji qfq_dump_class i qfq_dump_class_stats.

Wpływ biznesowy

Luka ta może powodować niestabilność systemu lub awarie usług sieciowych korzystających z mechanizmu kolejkowania sch_qfq. Dla operatorów IT i właścicieli infrastruktury oznacza to potencjalne ryzyko przerw w działaniu oraz konieczność aktualizacji jądra w celu zapewnienia stabilności i bezpieczeństwa środowiska.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w środowiskach produkcyjnych. Warto ograniczyć ekspozycję systemów na nieautoryzowany dostęp, monitorować logi pod kątem anomalii związanych z modułem sch_qfq oraz priorytetyzować aktualizacje systemów sieciowych korzystających z tego mechanizmu.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference