Analityczne wykorzystywanie plików cookies
CVE-2025-38166: luka w jądrze Linux dotycząca obsługi BPF i sockmap
Luka CVE-2025-38166 w jądrze Linux może powodować kernel panic przy obsłudze BPF i sockmap. Zalecana aktualizacja jądra i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 5.81%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę związaną z obsługą BPF i sockmap, która mogła prowadzić do błędu kernel panic podczas wywołania funkcji bpf_exec_tx_verdict(). Problem dotyczył nieprawidłowego zarządzania rozmiarem bufora w msg_pl->sg, co mogło skutkować przekroczeniem rozmiaru iteratora msg_iter.
Wpływ biznesowy
Ta luka może powodować awarie systemu (kernel panic) w środowiskach korzystających z funkcji BPF i sockmap, co wpływa na stabilność i dostępność usług opartych na jądrze Linux. Operatorzy powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty danych w aplikacjach korzystających z TLS i BPF.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą tę lukę. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję usług korzystających z BPF i sockmap, monitorować logi systemowe pod kątem błędów kernel panic oraz priorytetyzować wdrożenie łatek w środowiskach produkcyjnych.