CVE-2025-38586: luka w jądrze Linux dotycząca inicjalizacji wskaźnika ramki stosu w ARM64 BPF

Co wiadomo

W jądrze Linux naprawiono lukę w ARM64 BPF JIT, gdzie niewłaściwa inicjalizacja wskaźnika ramki stosu (FP) w programach z ustawioną granicą wyjątków mogła prowadzić do awarii systemu przez błąd strony pamięci. Problem wynikał z nieustawienia flagi użycia FP, co powodowało brak odpowiedniej konfiguracji w prologu programu.

Wpływ biznesowy

Ta luka może skutkować awarią jądra Linux na systemach ARM64 podczas wykonywania programów BPF z granicą wyjątków, co wpływa na stabilność i dostępność usług. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty danych w środowiskach korzystających z BPF na ARM64.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2025-38586. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów ARM64 na niezweryfikowane programy BPF oraz monitorować logi systemowe pod kątem błędów związanych z BPF i awariami jądra.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference