CVE-2025-23157: Luka w jądrze Linux w module media venus hfi_parser

Co wiadomo

W jądrze Linux naprawiono lukę w module media venus hfi_parser, gdzie wielokrotne wywołanie init_codecs mogło prowadzić do przekroczenia zakresu tablicy (OOB). Problem dotyczył nieprawidłowego zwiększania licznika codecs_count powyżej maksymalnej wartości, co mogło skutkować nieautoryzowanym dostępem do pamięci.

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.1) może umożliwić atakującemu wywołanie błędu pamięci w jądrze systemu, co może prowadzić do niestabilności lub eskalacji uprawnień. Operatorzy systemów Linux korzystających z modułu media venus powinni zweryfikować aktualizacje jądra i rozważyć priorytetowe wdrożenie poprawek, aby ograniczyć ryzyko potencjalnych ataków.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2025-23157. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu media venus oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z inicjalizacją kodeków.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference