CVE-2025-38107: Вразливість у Linux kernel у модулі net_sched ETS

Що відомо

У Linux kernel виявлено та виправлено гонитву в функції ets_qdisc_change() модуля net_sched ETS, що може призвести до некоректного оброблення черги пакетів. Ця проблема виникає через одночасний доступ до структури даних черги з різних процесорів, що може спричинити помилкове зменшення лічильника черги.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність мережевого стека та потенційні збої у обробці мережевого трафіку, що впливає на продуктивність і надійність систем. Вразливість має високий рівень критичності (CVSS 7.0), тому своєчасне оновлення є важливим для запобігання можливим атакам або збоїв.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, контролювати мережевий трафік та переглядати журнали на предмет аномалій, пов’язаних із роботою черг пакетів. Пріоритетно плануйте оновлення для усунення цієї проблеми.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference