CVE-2025-38484: luka w jądrze Linux powodująca zapis poza granicami bufora

Co wiadomo

W jądrze Linux naprawiono lukę w module iio backend, gdzie możliwy był zapis poza granicami bufora podczas operacji zapisu. Problem polegał na braku sprawdzenia granic przy dodawaniu znaku końca łańcucha, co mogło prowadzić do nadpisania pamięci.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może umożliwić atakującemu nadpisanie pamięci, co w konsekwencji może prowadzić do awarii systemu lub eskalacji uprawnień. Operatorzy systemów Linux powinni traktować tę podatność poważnie, zwłaszcza w środowiskach krytycznych dla biznesu.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć dostęp do usług korzystających z modułu iio oraz monitorować logi systemowe pod kątem nieprawidłowości. Priorytetem jest szybka weryfikacja i wdrożenie dostępnych poprawek od dostawcy.

Źródła

• NVD
• Reference
• Reference
• Reference