Analytical use of cookies
CVE-2025-37752: Вразливість у Linux kernel у модулі net_sched (sch_sfq)
Виправлено критичну вразливість CVE-2025-37752 у Linux kernel, що може спричинити аварійне завершення роботи через помилку в модулі net_sched.
- CVSS
- 7.8 HIGH
- EPSS
- 21.73%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel виправлено вразливість у модулі net_sched, пов’язану з некоректною перевіркою обмежень параметрів sch_sfq. Перевірка ліміту тепер виконується після оновлення конфігурації, що запобігає помилкам виходу за межі масиву.
Бізнес-вплив
Ця вразливість може призвести до аварійного завершення роботи ядра (kernel panic) або потенційно до виконання довільного коду через неправильне індексування масиву. Для операторів ІТ та власників інфраструктури це означає ризик нестабільності систем та можливі перебої в роботі сервісів, особливо на системах із активним використанням мережевого планувальника трафіку.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід обмежити доступ до систем, де використовується уразливий модуль, переглянути журнали на предмет аномалій та пріоритезувати оновлення систем з уразливим ядром.