CVE-2025-23159: luka w jądrze Linux dotycząca obsługi pamięci współdzielonej

Co wiadomo

W jądrze Linux załatano lukę w module media: venus: hfi, gdzie brakowało kontroli zapisu poza granicami (OOB) w obszarze pamięci sfr. Złośliwy użytkownik mógł zmodyfikować rozmiar bufora w pamięci współdzielonej, co umożliwiało zapis poza przydzielonym obszarem.

Wpływ biznesowy

Ta luka może prowadzić do nieautoryzowanego zapisu w pamięci jądra, co zagraża stabilności systemu i bezpieczeństwu danych. Operatorzy systemów Linux powinni rozważyć wpływ na swoje środowiska, zwłaszcza jeśli korzystają z modułu media: venus: hfi, aby zapobiec potencjalnym atakom lub awariom systemu.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux, które zawierają poprawkę ograniczającą rozmiar bufora do przydzielonego obszaru pamięci. W przypadku braku natychmiastowej możliwości aktualizacji, należy ograniczyć dostęp użytkowników do funkcji korzystających z modułu media: venus: hfi oraz monitorować logi systemowe pod kątem nieprawidłowości.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference