CVE-2025-38466: luka w jądrze Linux związana z uprobes

Co wiadomo

W jądrze Linux naprawiono lukę dotyczącą uprobes, które mogły być wykorzystywane destrukcyjnie, gdy umieszczano je w środku instrukcji. Problem wynikał z braku pełnej weryfikacji poprawności instrukcji w zmiennej długości kodu oraz z mieszania danych i kodu na niektórych architekturach, jak arm64.

Wpływ biznesowy

Luka może pozwolić na niezamierzone lub złośliwe działanie uprobes bez odpowiednich uprawnień, co stwarza ryzyko destabilizacji systemu lub naruszenia integralności kodu. Operatorzy systemów Linux powinni zwrócić uwagę na wymóg posiadania uprawnień CAP_SYS_ADMIN do korzystania z uprobes, aby ograniczyć potencjalne nadużycia.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę usuwającą tę lukę. W przypadku braku natychmiastowej możliwości aktualizacji, należy ograniczyć dostęp do funkcji uprobes wyłącznie do użytkowników z uprawnieniami CAP_SYS_ADMIN, monitorować logi systemowe pod kątem nietypowych działań oraz przeprowadzić przegląd polityk bezpieczeństwa dotyczących uprawnień.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference