CVE-2025-38317: luka w jądrze Linux w module ath12k powodująca przepełnienie bufora

Co wiadomo

W jądrze Linux naprawiono lukę w module wifi ath12k, gdzie próba zapisu ponad 32 bajtów w debugfs prowadziła do przepełnienia bufora i potencjalnej korupcji pamięci. Dostęp do debugfs mają tylko użytkownicy z uprawnieniami root.

Wpływ biznesowy

Ta luka może umożliwić użytkownikom z uprawnieniami root uszkodzenie pamięci jądra, co może prowadzić do niestabilności systemu lub eskalacji uprawnień. Ponieważ dostęp do debugfs jest ograniczony do administratorów, ryzyko wykorzystania jest ograniczone, jednak w środowiskach z wieloma administratorami lub zdalnym dostępem do roota zagrożenie jest istotne.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę. W międzyczasie ograniczyć dostęp do debugfs wyłącznie do zaufanych administratorów, monitorować logi systemowe pod kątem podejrzanych zapisów oraz przeprowadzić przegląd uprawnień użytkowników root.

Źródła

• NVD
• Reference
• Reference
• Reference