Analityczne wykorzystywanie plików cookies
CVE-2025-39787: luka w jądrze Linux dotycząca ładowania ELF
Średnia luka w jądrze Linux (CVE-2025-39787) umożliwia odczyt poza nagłówkiem ELF. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 6.19%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module mdt_loader, która mogła prowadzić do odczytu poza granicami nagłówka ELF. Problem dotyczył niektórych klientów korzystających z tego modułu poza remoteproc, gdzie nagłówek ELF nie był odpowiednio weryfikowany.
Wpływ biznesowy
Luka o średniej ocenie CVSS 5.5 może skutkować odczytem danych spoza dozwolonego obszaru pamięci podczas przetwarzania firmware'u, co może prowadzić do niestabilności systemu lub wycieku informacji. Operatorzy systemów Linux powinni zwrócić uwagę na potencjalne ryzyko w środowiskach wykorzystujących moduł mdt_loader, zwłaszcza przy obsłudze niestandardowych klientów firmware.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux, które zawierają poprawkę zabezpieczającą moduł mdt_loader. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemu na niezweryfikowane firmware oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z ładowaniem ELF.