CVE-2025-38083: Вразливість у Linux kernel, що викликає умову гонки в prio_tune()

Що відомо

У Linux kernel виявлено та виправлено умову гонки в модулі net_sched, зокрема в prio_tune(), що може призвести до некоректного оброблення черги пакетів. Ця проблема виникає через одночасне блокування та розблокування ресурсів у різних потоках, що може спричинити підтікання лічильника черги.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може призвести до нестабільної роботи мережевого стека та потенційних проблем з продуктивністю через некоректне управління чергами пакетів. Хоча рівень загрози середній, рекомендується звернути увагу на оновлення ядра для забезпечення стабільності та безпеки мережевих функцій.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, контролювати журнали подій мережевого стека та пріоритезувати оновлення відповідно до ризиків бізнесу.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference