CVE-2025-38607: luka w jądrze Linux dotycząca obsługi skoków warunkowych BPF_JSET

Co wiadomo

W jądrze Linux naprawiono lukę związaną z nieprawidłową obsługą instrukcji skoku warunkowego BPF_JSET w analizie przepływu sterowania (CFG). Błąd mógł prowadzić do błędnej analizy żywotności rejestrów i obliczeń SCC, co wpływa na poprawność działania weryfikatora BPF.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury oznacza to potencjalne ryzyko błędnej weryfikacji programów BPF, co może skutkować nieprawidłowym działaniem lub omijaniem zabezpieczeń opartych na BPF. Choć luka ma średnią ocenę CVSS 5.5, warto zweryfikować stosowane wersje jądra i ocenić wpływ na środowisko produkcyjne.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę dla CVE-2025-38607. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję na niezweryfikowane programy BPF, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w środowiskach krytycznych.

Źródła

• NVD
• Reference
• Reference
• Reference