CVE-2025-23156: Luka w jądrze Linux w module media venus

Co wiadomo

W jądrze Linux wykryto i załatano lukę w module media venus, gdzie błędne parsowanie pakietów HFI mogło prowadzić do odczytu pamięci poza dozwolonym zakresem (OOB). Problem wynikał z nieprawidłowego obliczania rozmiaru danych podczas przetwarzania właściwości pakietu.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.1) może umożliwić nieautoryzowany dostęp do pamięci, co stwarza ryzyko destabilizacji systemu lub eskalacji uprawnień. Operatorzy systemów Linux powinni zweryfikować, czy ich wersje jądra zawierają poprawkę, aby uniknąć potencjalnych incydentów bezpieczeństwa i utrzymania stabilności infrastruktury.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę eliminującą błąd parsowania pakietów w module media venus. W przypadku braku dostępnej łatki, należy ograniczyć ekspozycję systemu, monitorować logi pod kątem nieprawidłowości oraz priorytetyzować wdrożenie aktualizacji po ich udostępnieniu przez dostawcę.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference