CVE-2025-38502: Luka w jądrze Linux dotycząca lokalnej pamięci cgroup

Co wiadomo

W jądrze Linux naprawiono lukę umożliwiającą dostęp poza granice lokalnej pamięci cgroup podczas wywołań tail call między programami BPF o różnych rozmiarach wartości. Problem wynikał z błędnego mapowania pamięci lokalnej w kontekście wykonania, co mogło prowadzić do niezamierzonego odczytu lub zapisu poza przydzielonym obszarem.

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.1) może wpłynąć na stabilność i bezpieczeństwo systemów wykorzystujących mechanizmy BPF w jądrze Linux, szczególnie w środowiskach korzystających z cgroup i zaawansowanych programów BPF. Atakujący mogą wykorzystać ją do eskalacji uprawnień lub destabilizacji systemu, co stanowi ryzyko dla operatorów infrastruktury IT.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-38502. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na niezweryfikowane programy BPF, monitorować logi systemowe pod kątem nietypowych zachowań oraz przeprowadzić przegląd i priorytetyzację ryzyka związanego z użyciem cgroup i BPF.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference