CVE-2025-37891: Luka w jądrze Linux związana z przepełnieniem bufora w konwersji wiadomości SysEx UMP

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na przepełnieniu bufora podczas konwersji wiadomości SysEx MIDI 1.0 do formatu UMP. Problem wynikał z niewłaściwego rozmiaru bufora, który nie uwzględniał maksymalnej długości wiadomości SysEx, co mogło prowadzić do uszkodzenia pamięci.

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może skutkować uszkodzeniem pamięci, co w konsekwencji może prowadzić do awarii systemu lub potencjalnego wykonania nieautoryzowanego kodu. Operatorzy systemów Linux powinni zwrócić uwagę na aktualizacje jądra, aby zapewnić stabilność i bezpieczeństwo infrastruktury.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę eliminującą przepełnienie bufora w module ALSA UMP. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na niezweryfikowane dane MIDI oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z przetwarzaniem wiadomości SysEx.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference