CVE-2025-38127: Вразливість у Linux kernel, пов’язана з обробкою помилок Tx scheduler у XDP callback

Що відомо

У Linux kernel виправлено вразливість, що виникала через неправильне відновлення стану при помилках Tx scheduler у XDP callback. Помилка могла призводити до аварійного завершення роботи ядра через некоректне скасування змін у чергах передачі.

Бізнес-вплив

Ця вразливість може спричинити збої в роботі мережевих функцій Linux kernel, що потенційно впливає на стабільність серверів та мережевої інфраструктури. Для ІТ-операторів це означає ризик непередбачуваних перезавантажень або збоїв у системах, що використовують XDP для обробки мережевого трафіку.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід обмежити використання XDP-програм або ретельно моніторити системні логи на предмет помилок Tx scheduler, а також планувати пріоритетне оновлення систем.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference