Analityczne wykorzystywanie plików cookies
CVE-2025-21683: luka pamięci w jądrze Linux związana z bpf_sk_select_reuseport()
Opis i zalecenia dotyczące CVE-2025-21683 – luki pamięci w funkcji bpf_sk_select_reuseport() jądra Linux. Aktualizuj system i monitoruj zasoby.
- CVSS
- 5.5 MEDIUM
- EPSS
- 11.78%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę pamięci w funkcji bpf_sk_select_reuseport(), która mogła prowadzić do wycieku pamięci przy obsłudze gniazd TCP z ustawionym SO_ATTACH_REUSEPORT_EBPF. Problem dotyczył nieprawidłowego zarządzania referencjami socketów w ścieżkach błędów.
Wpływ biznesowy
Ta luka może powodować wycieki pamięci w systemach korzystających z funkcji reuseport w jądrze Linux, co w dłuższej perspektywie może obniżyć stabilność i wydajność serwerów. Operatorzy systemów i właściciele infrastruktury powinni zwrócić uwagę na potencjalne problemy z zarządzaniem zasobami w środowiskach intensywnie korzystających z BPF i TCP reuseport.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2025-21683. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję funkcji reuseport oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z gniazdami TCP i BPF. Priorytetowo traktuj przegląd i wdrożenie poprawek bezpieczeństwa od dostawcy jądra.