Analityczne wykorzystywanie plików cookies
CVE-2025-39677: luka w jądrze Linux dotycząca nieprawidłowego rozliczania backlogu w qdisc
Naprawiono lukę CVE-2025-39677 w jądrze Linux dotyczącą błędnego rozliczania backlogu w qdisc, wpływającą na kontrolę przepustowości sieci.
- CVSS
- 7.8 HIGH
- EPSS
- 3.6%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w mechanizmie kolejkowania pakietów (qdisc) dotyczącą nieprawidłowego rozliczania backlogu w funkcji qdisc_dequeue_internal. Problem dotyczył qdisc hhf, fq, fq_codel oraz fq_pie i mógł prowadzić do błędnego zarządzania limitami przepustowości.
Wpływ biznesowy
Błąd może powodować nieprawidłowe raportowanie i zarządzanie kolejkami pakietów, co w środowiskach o dużym natężeniu ruchu sieciowego może skutkować spadkiem wydajności lub nieoczekiwanym zachowaniem mechanizmów kontroli przepustowości. Operatorzy infrastruktury powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z zarządzaniem ruchem sieciowym.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich zastosowanie w systemach produkcyjnych. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję na ryzyko poprzez monitorowanie i analizę logów sieciowych oraz priorytetyzację wdrożenia poprawek dotyczących qdisc.