Analytical use of cookies
CVE-2025-38280: Уразливість ядра Linux у механізмі BPF JIT
Виявлено уразливість у ядрі Linux (CVE-2025-38280), що пов’язана з обробкою BPF JIT. Рекомендується оновлення ядра та моніторинг систем.
- CVSS
- 7.8 HIGH
- EPSS
- 11.1%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
Виявлено уразливість у ядрі Linux, пов’язану з некоректною обробкою помилок JIT-компіляції BPF-програм. Помилка може призвести до виклику попереджувальної функції, що сигналізує про некоректне виконання програми.
Бізнес-вплив
Ця уразливість може спричинити нестабільність системи або небажані попередження в логах, що ускладнює діагностику та може впливати на продуктивність систем, які активно використовують BPF. Високий рівень CVSS (7.8) вказує на серйозність проблеми для інфраструктур, що залежать від ядра Linux із увімкненим BPF JIT.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які усувають цю уразливість. Якщо оновлення недоступні, слід розглянути можливість тимчасового відключення BPF JIT або налаштування параметрів, що впливають на його роботу. Також варто моніторити системні логи на наявність попереджень, пов’язаних із __bpf_prog_ret0_warn, і обмежити доступ до систем, де використовується BPF, до оновлення.