PT-2025-15283 · Libbpf+1 · Libbpf+1

CVE-2025-29481 · Publicado 2025-04-07 · Atualizado 2026-02-25

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.2

Média

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas libbpf versão 1.5.0

Descrição A falha permite que um atacante local execute código arbitrário por meio da função bpf object init prog do libbpf. Trata-se de uma vulnerabilidade de Buffer Overflow.

Recomendações Para a versão 1.5.0 do libbpf, como medida de contorno temporária, considere desativar a função bpf object init prog até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

AZL-59719

AZL-59727

AZL-59737

AZL-59745

AZL-61765

BIT-BPFTOOL-2025-29481

CVE-2025-29481

ECHO-B8D0-8E49-7598

Produtos afetados

Debian

Libbpf

Referências · 20

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/29xxx/CVE-2025-29481.json · Exploit
• 🔥 https://github.com/lmarch2/poc/blob/main/libbpf/libbpf.md · Exploit
• https://twitter.com/CVEnew/status/1909333027744104762 · Publicação no Twitter
• https://osv.dev/vulnerability/AZL-59737 · Aviso do Fabricante
• https://t.me/cveNotify/153120 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2025-29481 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-29481 · Nota de Segurança
• https://osv.dev/vulnerability/AZL-59719 · Aviso do Fabricante
• https://osv.dev/vulnerability/AZL-59745 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2025-29481 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-29481 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-bpftool-2025-29481 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-29481 · Aviso do Fabricante
• https://twitter.com/dailycve/status/1912188202548420922 · Publicação no Twitter
• https://t.me/cvedetector/22348 · Publicação no Telegram