Analityczne wykorzystywanie plików cookies
CVE-2025-21965: luka w jądrze Linux dotycząca walidacji CPU w schedulerze BPF
Luka CVE-2025-21965 w jądrze Linux pozwala na awarię systemu przez nieprawidłową walidację CPU w schedulerze BPF. Zalecane aktualizacje i monitorowanie.
- CVSS
- 7.8 HIGH
- EPSS
- 8.88%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę, która pozwalała schedulerowi BPF na przekazanie nieprawidłowego identyfikatora CPU do funkcji scx_bpf_select_cpu_dfl(), co mogło prowadzić do awarii systemu. Problem rozwiązano poprzez walidację wartości prev_cpu i wywołanie błędu w przypadku nieprawidłowego CPU.
Wpływ biznesowy
Luka może powodować awarie systemu operacyjnego Linux, co wpływa na stabilność i dostępność usług korzystających z jądra Linux. Operatorzy IT powinni zwrócić uwagę na potencjalne ryzyko przerw w działaniu systemów, zwłaszcza tam, gdzie wykorzystywane są schedulery BPF.
Rekomendowane działania administratora
Zaleca się przegląd i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na nieautoryzowane lub niezweryfikowane schedulery BPF oraz monitorować logi systemowe pod kątem błędów związanych z CPU.