CVE-2025-38568: luka w jądrze Linux umożliwiająca zapis poza zakresem stosu

Co wiadomo

W jądrze Linux wykryto i załatano lukę w module net/sched: mqprio, która pozwalała na zapis 4 bajtów poza granicami stosu podczas parsowania wpisów tc. Problem wynikał z błędnej walidacji indeksu TCA_MQPRIO_TC_ENTRY_INDEX, co mogło prowadzić do nadpisania pamięci.

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może umożliwić atakującemu zakłócenie działania systemu lub eskalację uprawnień poprzez uszkodzenie pamięci stosu. Operatorzy systemów Linux powinni traktować tę podatność priorytetowo, zwłaszcza w środowiskach sieciowych korzystających z mechanizmu mqprio w jądrze.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji jądra Linux od dostawcy i ich wdrożenie. W przypadku braku natychmiastowej możliwości patchowania, warto ograniczyć ekspozycję usług sieciowych korzystających z mqprio, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować działania zabezpieczające.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference