CVE-2025-68378
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność związaną z błędnym sprawdzaniem przepełnienia stosu w funkcji __bpf_get_stackid(). Problem występuje podczas kopiowania danych śladu stosu, gdy ślad wydajności zawiera więcej wpisów stosu niż oczekiwano.
Ocena ryzyka
Organizacje mogą być narażone na błędy związane z nadpisywaniem pamięci, co może prowadzić do nieprzewidzianego zachowania systemu lub awarii aplikacji. Potencjalnie może to umożliwić atakującym uzyskanie dostępu do wrażliwych danych.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: bpf: Fix stackmap overflow check in __bpf_get_stackid() Syzkaller reported a KASAN slab-out-of-bounds write in __bpf_get_stackid() when copying stack trace data. The issue occurs when the perf trace contains more stack entries th