Analytical use of cookies
CVE-2025-38684: Вразливість ядра Linux у планувальнику мережевого трафіку ETS
Виявлено помилку в Linux kernel ETS, що може спричинити збій мережевого планувальника. Рекомендується оновлення ядра для усунення вразливості.
- CVSS
- 5.5 MEDIUM
- EPSS
- 5.6%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено та виправлено помилку у модулі net/sched, пов’язану з некоректним очищенням невикористовуваних класів у ETS (Enhanced Transmission Selection). Ця помилка могла призводити до аварійного завершення роботи через звернення до нульового вказівника.
Бізнес-вплив
Вразливість може викликати збій мережевого планувальника, що впливає на стабільність роботи систем, які використовують ETS для управління мережевим трафіком. Це може призвести до тимчасових перебоїв у мережевих сервісах та зниження продуктивності інфраструктури, особливо у середовищах з високим навантаженням на мережу.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити використання ETS або відповідних функцій планувальника, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення систем, що найбільше залежать від мережевого планувальника ETS.