Analityczne wykorzystywanie plików cookies
CVE-2025-21835: luka w jądrze Linux dotycząca descriptorów MIDI Streaming
Naprawiono lukę w jądrze Linux (CVE-2025-21835) dotyczącą błędnych descriptorów MIDI Streaming, co mogło prowadzić do wycieku pamięci stosu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 9.54%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module USB gadget f_midi, gdzie błędnie ustawiano długości descriptorów MIDI Streaming. Problem powodował wyciek niezainicjalizowanej pamięci stosu do descriptorów, gdy liczba portów wejściowych i wyjściowych różniła się.
Wpływ biznesowy
Błąd może prowadzić do ujawnienia fragmentów pamięci stosu w descriptorach USB MIDI, co stanowi ryzyko wycieku informacji. W środowiskach wykorzystujących urządzenia MIDI na jądrze Linux może to wpłynąć na integralność danych i bezpieczeństwo komunikacji USB.
Rekomendowane działania administratora
Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę dla CVE-2025-21835. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję urządzeń USB MIDI oraz monitorować logi systemowe pod kątem nietypowych zachowań związanych z USB.