CVE-2025-37927: Luka w jądrze Linux powodująca przepełnienie bufora

Co wiadomo

W jądrze Linux wykryto i załatano lukę w module iommu/amd, gdzie błąd w logice parsowania łańcuchów może prowadzić do przepełnienia bufora w funkcji parse_ivrs_acpihid. Problem wynika z niewłaściwego sprawdzania długości łańcuchów hid i uid, co może skutkować nadpisaniem pamięci.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może umożliwić atakującemu przepełnienie bufora, co w konsekwencji może prowadzić do awarii systemu lub potencjalnego wykonania złośliwego kodu na poziomie jądra. Operatorzy systemów Linux powinni zwrócić uwagę na aktualizacje jądra, aby zabezpieczyć infrastrukturę przed możliwymi atakami wykorzystującymi tę podatność.

Rekomendowane działania administratora

Zaleca się jak najszybsze zainstalowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2025-37927. W przypadku braku natychmiastowej możliwości aktualizacji, należy ograniczyć ekspozycję systemów, monitorować logi pod kątem nieprawidłowości oraz przeprowadzić przegląd konfiguracji zabezpieczeń. Priorytetowo traktować wdrożenie poprawek od dostawcy.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference