CVE-2025-71136: luka w jądrze Linux dotycząca dostępu poza granice tablicy

Co wiadomo

W jądrze Linux naprawiono lukę w module media: adv7842, gdzie funkcje cp_read() i hdmi_read() mogły zwracać wartość -EIO, która następnie była używana jako indeks do tablic, co mogło prowadzić do dostępu poza granice tablicy. Poprawka polega na weryfikacji wartości zwracanych przed ich użyciem.

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.1) może prowadzić do niestabilności systemu lub potencjalnego wykonania nieautoryzowanego kodu poprzez nieprawidłowy dostęp do pamięci. Operatorzy systemów Linux korzystających z modułu adv7842 powinni rozważyć aktualizację jądra, aby zapobiec możliwym incydentom bezpieczeństwa i utrzymać stabilność infrastruktury.

Rekomendowane działania administratora

Administratorzy powinni sprawdzić dostępność aktualizacji jądra Linux zawierających poprawkę dla CVE-2025-71136 i jak najszybciej ją zastosować. W przypadku braku natychmiastowej aktualizacji zaleca się ograniczenie ekspozycji systemów korzystających z modułu adv7842, monitorowanie logów systemowych pod kątem nieprawidłowości oraz priorytetyzację działań naprawczych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference