CVE-2025-37780
MediumSummary
W jądrze Linuxa rozwiązano podatność dotyczącą systemu plików ISOFS, która pozwalała na wykorzystanie zbyt małego identyfikatora pliku (fid). Zgłoszenie syzbot ujawniło błąd odczytu poza granicami pamięci w funkcji isofs_fh_to_parent.
Risk Assessment
Podatność ta może prowadzić do nieautoryzowanego dostępu do pamięci, co stwarza ryzyko awarii systemu lub wycieku danych. Organizacje powinny być świadome potencjalnych zagrożeń związanych z używaniem nieaktualnych wersji jądra.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność. Regularne monitorowanie i aktualizowanie systemów operacyjnych jest kluczowe dla zapewnienia bezpieczeństwa.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: isofs: Prevent the use of too small fid syzbot reported a slab-out-of-bounds Read in isofs_fh_to_parent. [1] The handle_bytes value passed in by the reproducing program is equal to 12. In handle_to_path(), only 12 bytes of memory