CVE-2025-68760: Poprawka błędu odczytu poza granicami w Linux kernel (iommu/amd)

Co wiadomo

W jądrze Linux naprawiono lukę w module iommu/amd, gdzie funkcja iommu_mmio_show() mogła wykonać odczyt 8-bajtowy poza dozwolonym zakresem pamięci, mimo że sprawdzenie offsetu zakładało 4-bajtowy dostęp. Problem dotyczył nieprawidłowej walidacji offsetu, co mogło prowadzić do odczytu poza granicami bufora.

Wpływ biznesowy

Ta luka może skutkować odczytem danych spoza przydzielonego obszaru pamięci, co w niektórych scenariuszach może prowadzić do ujawnienia poufnych informacji lub niestabilności systemu. Operatorzy systemów Linux korzystających z modułu iommu/amd powinni zwrócić uwagę na aktualizacje jądra, aby zapobiec potencjalnym problemom z bezpieczeństwem i stabilnością.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-68760. W przypadku braku dostępnej aktualizacji, należy ograniczyć dostęp użytkowników do funkcji iommu_mmio oraz monitorować logi systemowe pod kątem nieautoryzowanych prób dostępu. Warto również przeprowadzić przegląd polityk bezpieczeństwa i priorytetyzować wdrożenie poprawek.

Źródła

• NVD
• Reference
• Reference
• Reference