CVE-2025-68200: Luka w jądrze Linux związana z bpf_prog_run_data_pointers()

Co wiadomo

W jądrze Linux naprawiono lukę, w której funkcja cls_bpf_classify() mogła zmieniać wartość drop_reason w strukturze tc_skb_cb, co wywoływało ostrzeżenia w sk_skb_reason_drop(). Problem wynikał z nieprawidłowej interakcji między rozszerzeniem qdisc a obsługą BPF.

Wpływ biznesowy

Luka może prowadzić do nieoczekiwanych zachowań w przetwarzaniu pakietów sieciowych, co może wpływać na stabilność i bezpieczeństwo systemów korzystających z mechanizmów BPF w jądrze Linux. Operatorzy powinni zwrócić uwagę na potencjalne problemy z filtrowaniem ruchu sieciowego i możliwe błędy w logach systemowych.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux dostarczonych przez dostawcę systemu. W przypadku braku dostępnej łatki, warto ograniczyć ekspozycję systemów korzystających z BPF, monitorować logi pod kątem ostrzeżeń związanych z sk_skb_reason_drop oraz priorytetyzować aktualizacje systemowe.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference