CVE-2025-21867: Luka use-after-free w jądrze Linux w funkcji eth_skb_pkt_type()

Co wiadomo

W jądrze Linux załatano lukę use-after-free w funkcji eth_skb_pkt_type(), która mogła wystąpić podczas testów BPF z nieprawidłowymi danymi użytkownika. Problem polegał na dostępie do danych pakietu Ethernet, które nie zawierały nagłówka Ethernet, co mogło prowadzić do błędów pamięci.

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować niestabilność systemu lub potencjalne eskalacje uprawnień w środowiskach korzystających z BPF i testów XDP. Operatorzy systemów Linux powinni zwrócić uwagę na możliwość wystąpienia błędów pamięci i ich wpływ na stabilność oraz bezpieczeństwo infrastruktury.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć dostęp do funkcji BPF test_run oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z testami BPF i XDP. Przegląd i priorytetyzacja aktualizacji bezpieczeństwa jest wskazana.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference