CVE-2025-38165: Вразливість ядра Linux у bpf sockmap, що викликає kernel panic

Що відомо

У ядрі Linux виправлено вразливість, що призводить до kernel panic при виклику skb_linearize у bpf sockmap. Проблема виникає через некоректне використання skb_get, що спричиняє аварійне завершення ядра при обробці великих пакетів.

Бізнес-вплив

Ця вразливість може спричинити аварійне завершення роботи ядра Linux, що призведе до простою системи та потенційної втрати даних. Для операторів ІТ та власників інфраструктури це означає ризик нестабільності серверів, особливо тих, що використовують функції bpf sockmap для обробки мережевого трафіку. Вчасне оновлення ядра або застосування рекомендованих виправлень допоможе знизити ризики.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити використання функцій bpf sockmap, особливо з параметрами, що можуть викликати skb_linearize, а також моніторити системні логи на наявність ознак kernel panic. Важливо пріоритезувати оновлення систем, які обробляють великий мережевий трафік.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference