CVE-2025-38585: Luka przepełnienia bufora stosu w jądrze Linux (atomisp)

Co wiadomo

W jądrze Linux naprawiono lukę przepełnienia bufora stosu w funkcji gmin_get_var_int() modułu atomisp, która może wystąpić, gdy zmienna EFI jest większa niż oczekiwany rozmiar bufora. Błąd wynika z nieprawidłowego obsługiwania kodów błędów podczas odczytu zmiennych EFI, co może prowadzić do nadpisania pamięci stosu.

Wpływ biznesowy

Luka ta dotyczy inicjalizacji urządzeń kamery na platformach Intel Bay Trail i Cherry Trail, co może umożliwić atakującemu wykonanie złośliwego kodu poprzez manipulację zmiennymi EFI. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne ryzyko eskalacji uprawnień i stabilności systemu, szczególnie w środowiskach wykorzystujących moduł atomisp do obsługi kamer.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux dostarczonych przez dystrybutora systemu. W przypadku braku łatki, należy ograniczyć dostęp do interfejsów umożliwiających modyfikację zmiennych EFI, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek w środowiskach korzystających z modułu atomisp.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference