CVE-2025-38060: luka w jądrze Linux dotycząca kopiowania stanu weryfikatora BPF

Co wiadomo

W jądrze Linux naprawiono lukę w funkcji copy_verifier_state() w module BPF, która nie kopiowała pola loop_entry, co mogło prowadzić do zanieczyszczenia stanu weryfikatora. Poprawka zapobiega błędnej weryfikacji programów BPF i wpływa na wydajność procesu weryfikacji.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury korzystającej z jądra Linux, luka ta może skutkować nieprawidłową weryfikacją programów BPF, co w skrajnych przypadkach może prowadzić do nieoczekiwanych zachowań systemu lub błędów bezpieczeństwa. Aktualizacja jądra do wersji zawierającej poprawkę jest zalecana, aby zapewnić poprawne działanie mechanizmu weryfikacji BPF i uniknąć potencjalnych problemów z bezpieczeństwem lub stabilnością.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie najnowszej wersji zawierającej poprawkę dla CVE-2025-38060. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję na niezweryfikowane programy BPF oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z BPF. Priorytetowo traktuj wdrożenie poprawki w środowiskach produkcyjnych korzystających z funkcji BPF.

Źródła

• NVD
• Reference
• Reference
• Reference