CVE-2025-38068: luka w jądrze Linux w module LZO - przepełnienie bufora kompresji

Co wiadomo

W jądrze Linux naprawiono poważną lukę w module LZO dotyczącą przepełnienia bufora podczas kompresji danych. Problem wynikał z braku kontroli długości bufora wyjściowego, co mogło prowadzić do nadpisania pamięci.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może umożliwić atakującemu przepełnienie bufora podczas kompresji danych, co zagraża stabilności i bezpieczeństwu systemu. Operatorzy systemów Linux powinni zwrócić uwagę na aktualizacje jądra, aby zapobiec potencjalnym atakom i utracie integralności danych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla modułu LZO. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję usług korzystających z kompresji LZO, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie łat.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference