Analytical use of cookies
Уразливість у Linux kernel: неправильна ініціалізація ітератора BPF
Виправлено уразливість CVE-2025-38012 у Linux kernel, що пов’язана з некоректною ініціалізацією BPF ітератора, яка може викликати помилки в системі.
- CVSS
- 7.8 HIGH
- EPSS
- 9.06%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
В Linux kernel виправлено уразливість у функції bpf_iter_scx_dsq_new(), яка могла залишати ітератор BPF неініціалізованим після помилки, що призводило до звернення до некоректних даних. Це могло спричинити нестабільність або помилки в роботі BPF-програм.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця уразливість може викликати непередбачувану поведінку BPF-програм, що потенційно впливає на стабільність системи. Хоча рівень загрози середній, важливо своєчасно оновити ядро Linux, щоб уникнути можливих збоїв або експлуатації.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення уразливості. Також варто переглянути журнали системи на предмет аномалій у роботі BPF-програм, обмежити доступ до критичних систем і пріоритезувати оновлення в рамках політики безпеки.