Analytical use of cookies
CVE-2025-38586: Вразливість у Linux kernel на ARM64 BPF JIT
Виправлено помилку в Linux kernel ARM64 BPF JIT, що могла спричинити збій ядра через неправильне налаштування frame pointer у програмах з exception boundary.
- CVSS
- 7.8 HIGH
- EPSS
- 6.72%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
В Linux kernel виправлено помилку ініціалізації fp у ARM64 BPF JIT, яка могла призвести до збою ядра через неправильне налаштування frame pointer у програмах з exception boundary. Програми з exception boundary не коректно позначали використання fp, що викликало помилку сторінки.
Бізнес-вплив
Ця вразливість може спричинити аварійне завершення роботи ядра Linux на ARM64 при виконанні певних BPF програм, що потенційно впливає на стабільність системи. Оператори ІТ та власники інфраструктури повинні врахувати можливі збої та планувати оновлення для зниження ризиків.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень Linux kernel від постачальника та застосувати їх для усунення цієї вразливості. Також варто обмежити виконання неперевірених BPF програм, переглянути логи на предмет помилок ядра та пріоритезувати оновлення систем, що працюють на ARM64.