CVE-2025-38545: luka w jądrze Linux dotycząca zarządzania pamięcią skb

Co wiadomo

W jądrze Linux naprawiono lukę w module ethernet ti am65-cpsw-nuss, gdzie podczas przejścia z netdev_alloc_ip_align() na build_skb() nie alokowano pamięci dla członka skb_shared_info struktury skb. Poprawka polega na uwzględnieniu całkowitego rozmiaru bufora, w tym skb_shared_info, poprzez alokację PAGE_SIZE.

Wpływ biznesowy

Ta luka może prowadzić do nieprawidłowego zarządzania pamięcią w module sieciowym, co w skrajnych przypadkach może skutkować niestabilnością systemu lub potencjalnym ujawnieniem danych. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra Linux, aby zapewnić stabilność i bezpieczeństwo infrastruktury sieciowej.

Rekomendowane działania administratora

Zaleca się przegląd dostępnych aktualizacji jądra Linux i ich szybkie wdrożenie w środowiskach produkcyjnych. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem anomalii związanych z modułem ethernet ti am65-cpsw-nuss.

Źródła

• NVD
• Reference
• Reference
• Reference