CVE-2025-39677: Вразливість у Linux kernel, пов’язана з обліком backlog у qdisc_dequeue_internal

Що відомо

У ядрі Linux виправлено помилку в обліку backlog для qdiscs hhf, fq, fq_codel та fq_pie при зміні ліміту, що може призводити до некоректного зменшення backlog і потенційного переповнення. Проблема виникає через неправильний облік у функції qdisc_dequeue_internal при роботі з tbf-батьком.

Бізнес-вплив

Ця вразливість може спричинити некоректний облік мережевого навантаження, що впливає на стабільність і продуктивність мережевих черг у Linux-системах. Для операторів ІТ та власників інфраструктури це означає можливі проблеми з управлінням трафіком і ризик зниження якості обслуговування мережевих додатків. Вчасне оновлення ядра допоможе уникнути цих проблем.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень ядра Linux від офіційних постачальників, які містять виправлення для цієї вразливості. Якщо оновлення недоступні, слід мінімізувати вплив шляхом обмеження експозиції вразливих qdisc, переглянути журнали мережевого трафіку на аномалії та пріоритезувати оновлення системи.

Джерела

• NVD
• Reference
• Reference