CVE-2025-37963
MediumSummary
W jądrze Linuxa rozwiązano podatność dotyczącą programów cBPF ładowanych przez użytkowników bez uprawnień. Wsparcie dla programów eBPF ładowanych przez takich użytkowników jest zazwyczaj wyłączone, co oznacza, że tylko programy cBPF wymagają łagodzenia dla BHB.
Risk Assessment
Brak odpowiedniego łagodzenia dla programów cBPF może prowadzić do potencjalnych zagrożeń bezpieczeństwa, zwłaszcza w środowiskach, gdzie użytkownicy bez uprawnień mogą uruchamiać takie programy.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby zapewnić odpowiednie łagodzenie dla programów cBPF ładowanych przez użytkowników bez uprawnień.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: arm64: bpf: Only mitigate cBPF programs loaded by unprivileged users Support for eBPF programs loaded by unprivileged users is typically disabled. This means only cBPF programs need to be mitigated for BHB. In addition, only miti