CVE-2025-68325: Błąd w obsłudze kolejek w Linux kernel (sch_cake)

Co wiadomo

W jądrze Linux naprawiono błąd w module sch_cake, gdzie niepoprawne zmniejszanie długości kolejki mogło prowadzić do błędu NULL dereference. Problem dotyczył nieprawidłowego zarządzania kolejkami pakietów w funkcji cake_drop i cake_enqueue.

Wpływ biznesowy

Błąd może powodować niestabilność systemu lub awarie usług sieciowych korzystających z mechanizmu kolejkowania sch_cake, co wpływa na dostępność i niezawodność infrastruktury IT. Operatorzy powinni zwrócić uwagę na potencjalne problemy z obsługą ruchu sieciowego i możliwe skutki dla wydajności sieci.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnej poprawki jądra Linux, która rozwiązuje problem niepoprawnego zarządzania kolejkami w sch_cake. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z tego mechanizmu, monitorować logi systemowe pod kątem błędów związanych z kolejkowaniem oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference