CVE-2025-37948
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność dotyczącą programów BPF na architekturze arm64, która pozwalała złośliwym programom BPF manipulować historią gałęzi. Wprowadzono mitigację BHB na zakończenie działania programów cBPF.
Ocena ryzyka
Złośliwe programy mogły wpływać na spekulacje sprzętowe, co mogło prowadzić do nieprzewidywalnych zachowań systemu. To stwarzało ryzyko dla integralności i bezpieczeństwa danych.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby zastosować wprowadzone poprawki dotyczące mitigacji BHB dla programów BPF.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: arm64: bpf: Add BHB mitigation to the epilogue for cBPF programs A malicious BPF program may manipulate the branch history to influence what the hardware speculates will happen next. On exit from a BPF program, emit the BHB mitit