CVE-2025-37814: luka w jądrze Linux dotycząca TIOCL_SELMOUSEREPORT

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na niewłaściwym zezwoleniu na użycie TIOCL_SELMOUSEREPORT bez uprawnień CAP_SYS_ADMIN. Ta funkcja może pozwolić na symulację ruchów myszy, co stanowi potencjalne zagrożenie bezpieczeństwa, umożliwiając atakującemu wstrzykiwanie danych wejściowych do terminala.

Wpływ biznesowy

Luka może umożliwić atakującemu symulowanie ruchów myszy i częściowo klawiatury w terminalu, co może prowadzić do nieautoryzowanego sterowania aplikacjami konsolowymi. Wpływa to na bezpieczeństwo systemów korzystających z jądra Linux, zwłaszcza tam, gdzie działają procesy z uprawnieniami do obsługi myszy w trybie tekstowym. Operatorzy powinni zweryfikować stosowanie aktualizacji jądra i ograniczyć dostęp do funkcji wymagających CAP_SYS_ADMIN.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2025-37814. W przypadku braku natychmiastowej możliwości aktualizacji, ograniczyć dostęp do funkcji TIOCL_SELMOUSEREPORT poprzez kontrolę uprawnień CAP_SYS_ADMIN oraz monitorować logi systemowe pod kątem nietypowej aktywności związanej z terminalami. Przeanalizować konfigurację usług korzystających z myszy w trybie tekstowym i ograniczyć ich uprawnienia do niezbędnego minimum.

Źródła

• NVD
• Reference
• Reference
• Reference