Analityczne wykorzystywanie plików cookies
CVE-2025-38280: Luka w jądrze Linux dotycząca BPF i JIT
Wysokie ryzyko w jądrze Linux (CVE-2025-38280) związane z mechanizmem BPF i JIT. Zalecana aktualizacja i monitorowanie konfiguracji systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 11.1%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę związaną z mechanizmem BPF i kompilacją JIT, która mogła prowadzić do błędnego traktowania programu jako poprawnego mimo niepowodzenia JIT. Problem występował, gdy konfiguracja systemu nie wymuszała stałego włączania JIT, a jego uruchomienie kończyło się błędem.
Wpływ biznesowy
Ta luka może powodować nieoczekiwane ostrzeżenia i potencjalnie niestabilne zachowanie systemu podczas uruchamiania programów BPF, co wpływa na bezpieczeństwo i stabilność systemów Linux wykorzystujących tę technologię. Operatorzy powinni zwrócić uwagę na konfigurację BPF i JIT, aby uniknąć nieprawidłowego działania i potencjalnych zagrożeń.
Rekomendowane działania administratora
Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę dla CVE-2025-38280. W przypadku braku możliwości natychmiastowej aktualizacji, administratorzy powinni przejrzeć konfigurację BPF i JIT, ograniczyć ekspozycję na niezweryfikowane programy BPF oraz monitorować logi systemowe pod kątem ostrzeżeń związanych z BPF i JIT.