CVE-2025-38613: luka w jądrze Linux dotycząca pola padding w gpib_board_info_ioctl

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na kopiowaniu niezainicjalizowanego pola padding z funkcji gpib_board_info_ioctl do przestrzeni użytkownika. Problem wynikał z niezerowania całej struktury, co mogło prowadzić do ujawnienia danych z pamięci stosu.

Wpływ biznesowy

Ta luka może powodować wyciek danych z pamięci jądra do przestrzeni użytkownika, co stanowi ryzyko dla poufności informacji. Operatorzy systemów Linux powinni zwrócić uwagę na aktualizacje jądra, aby zapobiec potencjalnym incydentom związanym z nieautoryzowanym dostępem do danych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2025-38613. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć dostęp do funkcji gpib_board_info_ioctl oraz monitorować logi systemowe pod kątem nieautoryzowanych prób wywołań tej funkcji.

Źródła

• NVD
• Reference
• Reference