CVE-2025-38183: luka w jądrze Linux dotycząca zapisu poza granicami tablicy

Co wiadomo

W jądrze Linux wykryto i załatano lukę w sterowniku lan743x, gdzie funkcja lan743x_ptp_io_event_clock_get() mogła zapisywać dane poza dozwolonym zakresem tablicy. Problem wynikał z niezgodności liczby kanałów z rozmiarem tablicy, co mogło prowadzić do nadpisania pamięci.

Wpływ biznesowy

Ta luka o wysokim poziomie ryzyka (CVSS 7.8) może skutkować niestabilnością systemu lub potencjalnym naruszeniem integralności danych w systemach korzystających z jądra Linux i sterownika lan743x. Operatorzy infrastruktury powinni zwrócić uwagę na możliwość wystąpienia błędów związanych z obsługą zdarzeń PTP, co może wpływać na krytyczne usługi sieciowe.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę. W przypadku braku łatki należy ograniczyć ekspozycję systemów korzystających ze sterownika lan743x, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie aktualizacji w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference