CVE-2025-37948
MediumSummary
W jądrze Linuxa rozwiązano podatność dotyczącą programów BPF na architekturze arm64, która pozwalała złośliwym programom BPF manipulować historią gałęzi. Wprowadzono mitigację BHB na zakończenie działania programów cBPF.
Risk Assessment
Złośliwe programy mogły wpływać na spekulacje sprzętowe, co mogło prowadzić do nieprzewidywalnych zachowań systemu. To stwarzało ryzyko dla integralności i bezpieczeństwa danych.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby zastosować wprowadzone poprawki dotyczące mitigacji BHB dla programów BPF.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: arm64: bpf: Add BHB mitigation to the epilogue for cBPF programs A malicious BPF program may manipulate the branch history to influence what the hardware speculates will happen next. On exit from a BPF program, emit the BHB mitit