CVE-2025-37992
MediumSummary
W jądrze Linuxa rozwiązano podatność związaną z operacją ->change() w net_sched. Podczas zmniejszania limitu qdisc, jedynie główna kolejka skb była przycinana, co mogło prowadzić do pozostawienia pakietów w liście gso_skb.
Risk Assessment
Pozostawienie pakietów w liście gso_skb może prowadzić do nieprzewidywalnego zachowania systemu sieciowego, co może wpłynąć na stabilność i bezpieczeństwo komunikacji w organizacji.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zapewnić prawidłowe zarządzanie pakietami w systemie.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: net_sched: Flush gso_skb list too during ->change() Previously, when reducing a qdisc's limit via the ->change() operation, only the main skb queue was trimmed, potentially leaving packets in the gso_skb list. This could result in