CVE-2025-68227
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność związaną z mptcp, dotyczącą wykrywania fallbacku protokołu z użyciem BPF. Funkcja sockmap umożliwia wywołania syscall bpf z przestrzeni użytkownika, co pozwala na zastąpienie sk_prot gniazd podczas przetwarzania stosu protokołów.
Ocena ryzyka
Brak odpowiednich zabezpieczeń w tej funkcji może prowadzić do nieautoryzowanego dostępu do gniazd i potencjalnych ataków na stos protokołów, co zagraża integralności systemu.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie użycia funkcji sockmap w celu zapewnienia bezpieczeństwa aplikacji.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: mptcp: Fix proto fallback detection with BPF The sockmap feature allows bpf syscall from userspace, or based on bpf sockops, replacing the sk_prot of sockets during protocol stack processing with sockmap's custom read/write interf