CVE-2025-38012: luka w jądrze Linux dotycząca inicjalizacji iteratora BPF

Co wiadomo

W jądrze Linux naprawiono lukę w funkcji bpf_iter_scx_dsq_new(), która mogła pozostawić iterator BPF w niezinicjalizowanym stanie po błędzie, co prowadziło do odwołań do nieprawidłowych danych podczas wywołań next() i destroy(). Problem dotyczy ignorowania błędów zwracanych przez new() w programach BPF.

Wpływ biznesowy

Luka może prowadzić do niestabilności systemu lub nieprzewidzianych zachowań programów korzystających z BPF, co może wpływać na niezawodność i bezpieczeństwo infrastruktury IT opierającej się na jądrze Linux. Choć CVSS wskazuje na średnie zagrożenie, warto zwrócić uwagę na potencjalne ryzyko związane z błędami w obsłudze iteratorów BPF.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-38012. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję systemów na nieautoryzowane programy BPF, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference