CVE-2025-38202: Вразливість у ядрі Linux пов’язана з bpf_map_lookup_percpu_elem()

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з функцією bpf_map_lookup_percpu_elem(), яка може викликати помилкові попередження при використанні у sleepable BPF-програмах через відсутність перевірки rcu_read_lock_trace_held().

Бізнес-вплив

Ця вразливість може вплинути на стабільність та коректність роботи BPF-програм у середовищах з вимкненим JIT або на 32-бітних хостах, що потенційно призводить до небажаних попереджень і ускладнень у роботі систем, які використовують BPF для моніторингу чи безпеки.

Рекомендовані дії адміністратора

Рекомендується оновити ядро Linux до версії, в якій виправлено цю вразливість. Якщо оновлення наразі неможливе, слід переглянути використання bpf_map_lookup_percpu_elem() у sleepable BPF-програмах, зменшити експозицію таких програм та моніторити системні логи на наявність відповідних попереджень.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference