Analityczne wykorzystywanie plików cookies
CVE-2025-39687: Luka w jądrze Linux dotycząca bufora iio light as73211
Wysokie zagrożenie w jądrze Linux (CVE-2025-39687) dotyczy bufora iio light as73211. Zalecana szybka aktualizacja i monitorowanie systemu.
- CVSS
- 7.1 HIGH
- EPSS
- 5.82%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module iio light as73211, gdzie bufor kopiowany do kfifo mógł zawierać niezerowe 'dziury'. Problem polegał na braku wyzerowania tych obszarów, co mogło prowadzić do wycieku danych do przestrzeni użytkownika.
Wpływ biznesowy
Ta luka o wysokim poziomie zagrożenia (CVSS 7.1) może umożliwić nieautoryzowany dostęp do fragmentów pamięci jądra poprzez odczyt niezerowanych obszarów bufora. Może to skutkować ujawnieniem poufnych danych lub destabilizacją systemu, co jest istotne dla operatorów systemów Linux i właścicieli infrastruktury.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie aktualizacji jądra Linux zawierającej poprawkę dla CVE-2025-39687. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć dostęp do systemów oraz monitorować logi pod kątem nietypowych odczytów z urządzeń iio light as73211. Priorytetowo traktuj przegląd i wdrożenie dostępnych łatek od dostawcy.