CVE-2025-22087: Luka w jądrze Linux związana z błędem indeksowania tablicy BPF

Co wiadomo

W jądrze Linux załatano lukę polegającą na błędnym indeksowaniu tablicy interpreters[] w mechanizmie BPF, co mogło prowadzić do przekroczenia granic tablicy. Problem dotyczył funkcji may_goto, która używała dodatkowych 8 bajtów na stosie, powodując błędne obliczenia indeksu.

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.1) może wpłynąć na stabilność i bezpieczeństwo systemów korzystających z mechanizmu BPF w jądrze Linux. Może to skutkować nieoczekiwanym zachowaniem lub potencjalnym wykorzystaniem do eskalacji uprawnień, co stanowi ryzyko dla operatorów IT i właścicieli infrastruktury.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2025-22087. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na niezweryfikowane programy BPF, monitorować logi systemowe pod kątem nietypowych zdarzeń oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference