Analytical use of cookies
CVE-2025-37914: Вразливість у Linux kernel, пов’язана з подвійним додаванням у net_sched ETS
Вразливість CVE-2025-37914 у Linux kernel призводить до пошкодження пам’яті через подвійне додавання в net_sched ETS. Рекомендується оновлення ядра.
- CVSS
- 7.8 HIGH
- EPSS
- 13.23%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, що виникає через подвійне додавання одного й того ж класифікатора до списку в підсистемі net_sched ETS при використанні netem як дочірнього qdisc. Це може призвести до пошкодження пам’яті через повторне викликання enqueue callback батьківського qdisc.
Бізнес-вплив
Для операторів IT та власників інфраструктури ця вразливість може спричинити нестабільність мережевих функцій та потенційне пошкодження пам’яті, що впливає на надійність системи. Вразливість має високий рівень критичності (CVSS 7.8), тому своєчасне оновлення ядра є важливим для забезпечення безперебійної роботи мережевих сервісів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Також слід обмежити доступ до мережевих інтерфейсів, вести моніторинг логів на предмет аномалій у роботі мережевих черг та пріоритезувати оновлення систем, що використовують netem та ETS у мережевому стеку.