Analityczne wykorzystywanie plików cookies
CVE-2025-21852: luka w jądrze Linux dotycząca BPF i wskaźników NULL
Załatano lukę CVE-2025-21852 w jądrze Linux, zapobiegającą dereferencji wskaźnika NULL w programach BPF. Zalecana aktualizacja jądra i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 10.31%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę, która mogła prowadzić do dereferencji wskaźnika NULL w funkcji trace_kfree_skb podczas wykonywania programu BPF nie sprawdzającego, czy wskaźnik rx_sk jest NULL. Poprawka dodaje walidację argumentów, aby zapobiec takim błędom.
Wpływ biznesowy
Ta luka może powodować awarie jądra systemu, co wpływa na stabilność i dostępność usług korzystających z funkcji sieciowych w jądrze Linux. Operatorzy IT powinni zwrócić uwagę na potencjalne ryzyko przerw w działaniu systemów oraz możliwe problemy z bezpieczeństwem wynikające z nieprawidłowego działania programów BPF.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-21852. W przypadku braku natychmiastowej możliwości aktualizacji, należy ograniczyć uruchamianie niezweryfikowanych programów BPF oraz monitorować logi systemowe pod kątem błędów związanych z funkcją trace_kfree_skb. Warto również przejrzeć polityki bezpieczeństwa dotyczące BPF i priorytetyzować wdrożenie poprawek.