Виправлення у Linux kernel для перевірки доступу до bpf_sock_addr (CVE-2025-40078)

Що відомо

У ядрі Linux усунено вразливість, пов’язану з некоректною перевіркою доступу до структури bpf_sock_addr, що може викликати помилку верифікатора при обробці певних BPF-програм. Проблема виникала через пропущену перевірку доступу до внутрішнього відступу структури, що тепер виправлено.

Бізнес-вплив

Ця вразливість може призводити до помилок у роботі BPF-програм, що потенційно впливає на стабільність і безпеку систем, які використовують розширені функції фільтрації мережевого трафіку через BPF. Для операторів ІТ та власників інфраструктури важливо забезпечити оновлення ядра для уникнення можливих збоїв і підвищення надійності систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Також слід переглянути налаштування та логи BPF-програм на предмет аномалій, зменшити експозицію систем, що використовують BPF, і пріоритезувати оновлення відповідно до ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference