Analytical use of cookies
CVE-2025-37890: Вразливість Use-After-Free у Linux kernel net_sched hfsc
Виправлено вразливість Use-After-Free у Linux kernel net_sched hfsc з netem. Рекомендується оновити ядро для захисту мережевого стека.
- CVSS
- 7.8 HIGH
- EPSS
- 12.04%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel виправлено вразливість Use-After-Free (UAF) у підсистемі net_sched, що виникає при використанні класу hfsc з дочірнім qdisc netem. Проблема пов’язана з некоректною перевіркою стану класу, що може призвести до подвійного додавання в структури даних.
Бізнес-вплив
Ця вразливість з оцінкою CVSS 7.8 (висока) може спричинити нестабільність мережевого стека або потенційне виконання небажаного коду в ядрі Linux. Власники інфраструктури, що використовують hfsc з netem, можуть зіткнутися з ризиками відмови в обслуговуванні або порушення цілісності мережевого трафіку.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід обмежити використання hfsc з netem, переглянути журнали системи на ознаки експлуатації та пріоритезувати оновлення серверів із мережевими функціями. Також варто впровадити моніторинг мережевого трафіку для виявлення аномалій.