CVE-2025-38278: Вразливість у Linux kernel, пов’язана з обробкою черг TC_HTB

Що відомо

У Linux kernel виправлено вразливість, що стосується обробки черг у модулі octeontx2-pf QOS. Проблема виникала при перезавантаженні системи, коли неправильне оновлення черг могло викликати системні попередження та потенційні збої.

Бізнес-вплив

Ця вразливість може призводити до нестабільної роботи мережевого підсистеми Linux, особливо під час перезавантаження, що може вплинути на доступність та продуктивність серверів і мережевих пристроїв. Для операторів ІТ це означає можливі перебої в обробці мережевого трафіку та необхідність додаткового моніторингу системних логів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати ризики шляхом обмеження перезавантажень у критичних системах, переглянути журнали системи на наявність попереджень, а також забезпечити належний моніторинг мережевих інтерфейсів.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference