CVE-2025-68200
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność związaną z funkcją cls_bpf_classify(), która może zmieniać tc_skb_cb(skb)->drop_reason, co prowadzi do ostrzeżenia w sk_skb_reason_drop().
Ocena ryzyka
Podatność ta może prowadzić do nieprzewidzianego zachowania systemu, co może wpłynąć na stabilność i bezpieczeństwo aplikacji korzystających z jądra.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów w celu wykrycia potencjalnych problemów związanych z tą funkcjonalnością.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: bpf: Add bpf_prog_run_data_pointers() syzbot found that cls_bpf_classify() is able to change tc_skb_cb(skb)->drop_reason triggering a warning in sk_skb_reason_drop(). WARNING: CPU: 0 PID: 5965 at net/core/skbuff.c:1192 __sk_skb_r