CVE-2025-38502: Вразливість виходу за межі в локальному сховищі cgroup ядра Linux

Що відомо

У ядрі Linux виявлено вразливість, що дозволяє вихід за межі локального сховища cgroup через некоректну обробку викликів tail call між BPF-програмами з різними розмірами значень. Це може призвести до непередбачуваного доступу до пам’яті.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може створити ризик порушення цілісності пам’яті та потенційно вплинути на стабільність системи, особливо якщо використовується BPF з cgroup local storage. Вразливість має високий рівень критичності (CVSS 7.1), тому її слід враховувати при управлінні безпекою Linux-серверів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від офіційного постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити використання BPF-програм із cgroup local storage, провести аудит логів на предмет аномалій і пріоритезувати оновлення систем, що використовують цю функціональність.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference