CVE-2025-38667: Luka w jądrze Linux - potencjalny zapis poza buforem

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na potencjalnym zapisie poza granicami bufora w module iio. Problem dotyczył niewystarczającej kontroli rozmiaru danych zapisywanych do bufora o stałej długości 20 znaków, co mogło prowadzić do nadpisania pamięci.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może umożliwić atakującemu zapis danych poza przydzielonym buforem, co w konsekwencji może prowadzić do niestabilności systemu lub eskalacji uprawnień. Operatorzy systemów Linux powinni traktować tę podatność poważnie, zwłaszcza w środowiskach, gdzie moduł iio jest aktywnie wykorzystywany.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą tę lukę. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć dostęp do funkcji iio oraz monitorować logi systemowe pod kątem nieprawidłowych zapisów do bufora. Niezbędne jest także przeglądanie i priorytetyzacja działań zabezpieczających zgodnie z polityką bezpieczeństwa organizacji.

Źródła

• NVD
• Reference
• Reference