Вразливість у Linux Kernel: некоректна обробка умовного переходу BPF_JSET

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з некоректною обробкою умовного переходу BPF_JSET у механізмі перевірки коду BPF. Через це могли неправильно визначатися активні регістри, що впливало на обчислення CFG і могло призвести до помилок у виконанні.

Бізнес-вплив

Ця помилка може спричинити некоректну роботу систем безпеки, що використовують BPF для фільтрації або моніторингу, через неправильне визначення активних регістрів. Це підвищує ризик пропуску важливих подій або помилкових спрацьовувань, що може вплинути на стабільність і безпеку інфраструктури.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Також варто переглянути налаштування BPF-фільтрів, зменшити експозицію систем, що використовують BPF, та провести аудит логів на предмет аномалій.

Джерела

• NVD
• Reference
• Reference
• Reference