Analytical use of cookies
CVE-2025-38466: уразливість Linux kernel у механізмі uprobes
Виправлено уразливість CVE-2025-38466 у Linux kernel, що стосується механізму uprobes і вимагає CAP_SYS_ADMIN для безпечного використання.
- CVSS
- 7.8 HIGH
- EPSS
- 11.47%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel виправлено уразливість, пов’язану з механізмом uprobes, який тепер вимагає права CAP_SYS_ADMIN. Раніше можна було зловживати uprobes, вставляючи їх у середину інструкції, що могло призвести до некоректної інтерпретації коду, особливо на архітектурах з перемішуванням даних і коду, як arm64.
Бізнес-вплив
Ця уразливість середньої важкості може дозволити зловмисникам знизити безпеку системи, використовуючи uprobes для виконання небажаних дій або обходу обмежень. Для операторів ІТ та власників інфраструктури важливо розуміти, що без відповідних прав доступу (CAP_SYS_ADMIN) використання uprobes тепер обмежено, що зменшує ризики потенційних атак.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення уразливості. Також слід обмежити права користувачів, які можуть використовувати uprobes, забезпечивши наявність CAP_SYS_ADMIN лише у довірених адміністраторів. Рекомендується переглянути журнали безпеки на предмет підозрілої активності, пов’язаної з uprobes, та пріоритезувати оновлення систем.