Analityczne wykorzystywanie plików cookies
CVE-2025-39967: luka przepełnienia całkowitego w jądrze Linux w module fbcon
Wysokie ryzyko przepełnienia bufora w module fbcon jądra Linux. Zalecana szybka aktualizacja i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 5.48%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę przepełnienia całkowitego w funkcji fbcon_do_set_font, która mogła prowadzić do błędnych obliczeń rozmiaru czcionki i w efekcie do przepełnienia bufora podczas kopiowania danych czcionki. Problem dotyczył operacji mnożenia i dodawania z wartościami kontrolowanymi przez użytkownika.
Wpływ biznesowy
Luka ta może umożliwić atakującemu wywołanie przepełnienia bufora, co z kolei może prowadzić do awarii systemu lub potencjalnego wykonania złośliwego kodu z uprawnieniami jądra. Operatorzy systemów Linux powinni traktować tę lukę jako poważne zagrożenie, zwłaszcza w środowiskach, gdzie użytkownicy mają możliwość dostarczania parametrów czcionek.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą tę lukę. W przypadku braku natychmiastowej możliwości aktualizacji, należy ograniczyć dostęp użytkowników do funkcji zarządzania czcionkami oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z modułem fbcon. Priorytetowo należy wdrożyć dostępne poprawki od dostawcy jądra.