CVE-2025-23158: Luka w jądrze Linux dotycząca obsługi rozmiaru kolejki w module media venus hfi

Co wiadomo

W jądrze Linux wykryto i załatano lukę w module media venus hfi, gdzie nieprawidłowa obsługa rozmiaru kolejki mogła prowadzić do zapisu poza przydzieloną pamięcią (OOB write). Problem wynikał z braku odpowiedniej weryfikacji wartości qsize, co mogło skutkować błędami w zarządzaniu pamięcią podczas przetwarzania pakietów.

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do uszkodzenia pamięci i potencjalnego przejęcia kontroli nad systemem, co stanowi poważne ryzyko dla stabilności i bezpieczeństwa infrastruktury IT opartej na jądrze Linux. Operatorzy powinni traktować tę podatność priorytetowo, zwłaszcza w środowiskach korzystających z modułu media venus hfi.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę eliminującą tę lukę. W przypadku braku natychmiastowej możliwości aktualizacji, należy ograniczyć ekspozycję systemów na potencjalne ataki, monitorować logi systemowe pod kątem nieprawidłowości oraz przeprowadzić przegląd konfiguracji i uprawnień związanych z modułem media venus hfi.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference