CVE-2025-21738: luka w jądrze Linux umożliwiająca zapis poza buforem

Co wiadomo

W jądrze Linux naprawiono lukę w module libata-sff, która pozwalała na zapis danych poza przydzielonym buforem podczas obsługi polecenia ATA_NOP przez funkcję ata_pio_sector(). Błąd mógł prowadzić do nadpisania losowej pamięci, co stwarza ryzyko niestabilności systemu.

Wpływ biznesowy

Ta luka może powodować nieprzewidziane zachowanie systemu, w tym potencjalne awarie lub naruszenia integralności danych, co wpływa na stabilność i bezpieczeństwo infrastruktury IT. Operatorzy systemów Linux powinni zwrócić uwagę na możliwość wystąpienia problemów związanych z obsługą urządzeń ATA, szczególnie w środowiskach korzystających z libata-sff.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-21738. W przypadku braku dostępnej łatki, należy ograniczyć ekspozycję systemów na niezweryfikowane polecenia ATA oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z obsługą urządzeń ATA. Priorytetowo traktuj aktualizacje bezpieczeństwa jądra.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference