CVE-2025-22048: Уразливість у Linux kernel для архітектури LoongArch
Уразливість CVE-2025-22048 у Linux kernel LoongArch пов’язана з обробкою BPF-підпрограм. Рекомендується оновлення ядра для захисту систем.
- CVSS
- 7.8 HIGH
- EPSS
- 11.81%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено уразливість, пов’язану з некоректною обробкою значень повернення підпрограм у BPF для архітектури LoongArch. Це може призвести до паніки системи через неправильне розширення регістрів при викликах функцій.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця уразливість може спричинити нестабільність системи або аварійні зупинки при виконанні BPF-програм на LoongArch. Це може вплинути на надійність сервісів, що використовують BPF для моніторингу або безпеки.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які виправляють цю уразливість, та своєчасно їх застосувати. Якщо оновлення недоступні, слід обмежити використання BPF-програм на системах з архітектурою LoongArch, переглянути журнали на предмет аномалій і пріоритезувати подальші дії з безпеки.