CVE-2025-37992: Вразливість у Linux kernel, пов’язана з обробкою черг пакетів

Що відомо

У ядрі Linux виправлено вразливість, що виникала при зміні обмежень черги пакетів (qdisc). Раніше при зменшенні ліміту очищалась лише основна черга, залишаючи пакети у додатковому списку gso_skb, що могло призвести до помилки NULL pointer dereference.

Бізнес-вплив

Ця вразливість може спричинити збої в роботі мережевих підсистем Linux через некоректну обробку пакетів, що потенційно впливає на стабільність і безпеку мережевого трафіку. Операторам IT та власникам інфраструктури слід оцінити ризики, особливо якщо використовуються уразливі версії ядра в середовищах з високим навантаженням мережі.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від офіційного постачальника та застосувати їх для усунення вразливості. Також варто переглянути конфігурації мережевих черг (qdisc) і моніторити системні логи на предмет аномалій у роботі мережі. За відсутності оновлень – мінімізувати експозицію системи до потенційно шкідливого трафіку та пріоритезувати оновлення.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference