CVE-2025-40114: luka w jądrze Linux związana z dostępem poza granice tablicy

Co wiadomo

W jądrze Linux załatano lukę w module iio: light, gdzie funkcja veml6075_read_int_time_ms mogła odczytywać dane poza granicami tablicy. Problem dotyczył indeksów od 0 do 7, podczas gdy tablica zawierała tylko 5 elementów, co mogło prowadzić do błędów pamięci.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować niestabilność systemu lub potencjalne naruszenia bezpieczeństwa poprzez nieprawidłowy dostęp do pamięci. Operatorzy IT i właściciele infrastruktury korzystający z jądra Linux powinni zwrócić uwagę na aktualizacje, aby zapobiec możliwym awariom lub eksploatacji tej podatności.

Rekomendowane działania administratora

Zaleca się przegląd dostępnych aktualizacji jądra Linux i ich szybkie wdrożenie w środowiskach produkcyjnych. W przypadku braku natychmiastowej łatki warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z modułem iio: light. Priorytetem jest szybka ocena i wdrożenie dostępnych poprawek.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference