CVE-2025-38434: luka w jądrze Linux dotycząca walidacji adresów pamięci

Co wiadomo

W jądrze Linux cofnięto zmianę dotyczącą definicji TASK_SIZE_MAX w funkcji __access_ok(), która powodowała błędne zaakceptowanie nieprawidłowych adresów użytkownika przez get_user_pages_fast(). Problem ten mógł prowadzić do nieprawidłowego dostępu do pamięci w przestrzeni użytkownika.

Wpływ biznesowy

Luka może skutkować nieprawidłowym dostępem do pamięci użytkownika, co w niektórych scenariuszach może prowadzić do niestabilności systemu lub potencjalnego naruszenia bezpieczeństwa. Operatorzy systemów Linux powinni zwrócić uwagę na aktualizacje jądra, aby zapewnić poprawne filtrowanie adresów pamięci i uniknąć problemów z funkcjami takimi jak futex().

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w celu cofnięcia problematycznej zmiany dotyczącej TASK_SIZE_MAX. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów, monitorować logi pod kątem nieprawidłowych operacji pamięci oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference