Analytical use of cookies
CVE-2025-38285: Вразливість ядра Linux у bpf_trace
Виправлено помилку WARN() у функції get_bpf_raw_tp_regs ядра Linux, що впливає на трасування BPF. Рекомендується оновлення ядра для підвищення стабільності системи.
- CVSS
- 5.5 MEDIUM
- EPSS
- 6.67%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено помилку, що викликала попередження WARN() у функції get_bpf_raw_tp_regs, пов’язану з трасуванням BPF. Ця проблема могла спричинити небажані попередження під час роботи з трасуванням mmap_lock.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може призводити до непередбачуваної поведінки системи через спрацьовування попереджень ядра, що ускладнює діагностику та стабільність роботи. Хоча експлуатація не передбачена, варто врахувати можливі наслідки для надійності системи, особливо у середовищах з активним використанням BPF-трасування.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати використання функцій BPF-трасування, переглянути журнали системи на наявність попереджень WARN(), а також пріоритезувати оновлення системи для зниження ризиків.