CVE-2025-40035: Luka w jądrze Linux umożliwiająca wyciek informacji

Co wiadomo

W jądrze Linux naprawiono lukę w module uinput, gdzie brak zerowania struktury uinput_ff_upload_compat mógł prowadzić do wycieku danych ze stosu do przestrzeni użytkownika. Problem dotyczył niewyczyszczonego obszaru pamięci w strukturze zawierającej wewnętrzne wypełnienie.

Wpływ biznesowy

Ta luka może prowadzić do niezamierzonego ujawnienia danych z pamięci jądra, co stanowi ryzyko dla bezpieczeństwa systemu. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby zapobiec potencjalnym wyciekom informacji, które mogą zostać wykorzystane w dalszych atakach.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2025-40035. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć dostęp do systemów narażonych na atak oraz monitorować logi pod kątem podejrzanej aktywności. Priorytetem jest szybka weryfikacja i wdrożenie poprawek od dostawcy.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference