Analytical use of cookies
Вразливість у ядрі Linux (CVE-2025-38177) усунена
Виправлено вразливість у Linux kernel (CVE-2025-38177) середньої критичності, що покращує стабільність мережевих черг. Рекомендується оновити ядро.
- CVSS
- 7.8 HIGH
- EPSS
- 6.44%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість у модулі sch_hfsc, пов’язану з функцією hfsc_qlen_notify(), яка тепер стала ідемпотентною. Це покращує стабільність викликів, таких як fq_codel_dequeue(), та знижує ризики помилок у роботі черг.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість середньої критичності (CVSS 5.5) може впливати на стабільність мережевих черг у Linux-системах. Вразливість може призводити до некоректної обробки мережевого трафіку, що потенційно впливає на продуктивність та надійність мережевих сервісів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід обмежити експозицію систем, контролювати журнали подій на предмет аномалій у роботі мережевих черг та пріоритезувати оновлення відповідно до ризиків.