CVE-2025-37963
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność dotyczącą programów cBPF ładowanych przez użytkowników bez uprawnień. Wsparcie dla programów eBPF ładowanych przez takich użytkowników jest zazwyczaj wyłączone, co oznacza, że tylko programy cBPF wymagają łagodzenia dla BHB.
Ocena ryzyka
Brak odpowiedniego łagodzenia dla programów cBPF może prowadzić do potencjalnych zagrożeń bezpieczeństwa, zwłaszcza w środowiskach, gdzie użytkownicy bez uprawnień mogą uruchamiać takie programy.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby zapewnić odpowiednie łagodzenie dla programów cBPF ładowanych przez użytkowników bez uprawnień.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: arm64: bpf: Only mitigate cBPF programs loaded by unprivileged users Support for eBPF programs loaded by unprivileged users is typically disabled. This means only cBPF programs need to be mitigated for BHB. In addition, only miti