CVE-2025-22048: Уразливість у Linux kernel для архітектури LoongArch

Уразливість CVE-2025-22048 у Linux kernel LoongArch пов’язана з обробкою BPF-підпрограм. Рекомендується оновлення ядра для захисту систем.
CVE-2025-22048CVSS 7.8Linux

CVE-2025-22048: Уразливість у Linux kernel для архітектури LoongArch

Уразливість CVE-2025-22048 у Linux kernel LoongArch пов’язана з обробкою BPF-підпрограм. Рекомендується оновлення ядра для захисту систем.

CVSS
7.8 HIGH
EPSS
11.81%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виявлено уразливість, пов’язану з некоректною обробкою значень повернення підпрограм у BPF для архітектури LoongArch. Це може призвести до паніки системи через неправильне розширення регістрів при викликах функцій.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця уразливість може спричинити нестабільність системи або аварійні зупинки при виконанні BPF-програм на LoongArch. Це може вплинути на надійність сервісів, що використовують BPF для моніторингу або безпеки.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які виправляють цю уразливість, та своєчасно їх застосувати. Якщо оновлення недоступні, слід обмежити використання BPF-програм на системах з архітектурою LoongArch, переглянути журнали на предмет аномалій і пріоритезувати подальші дії з безпеки.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки