CVE-2025-37846
MediumSummary
W jądrze Linuxa rozwiązano podatność dotyczącą operacji SET*, w której nieprawidłowe odwołanie do rejestru źródłowego może prowadzić do błędu dostępu poza granice tablicy. Problem ten występuje, gdy wyjątek MOPS jest wywoływany z operacji SET*.
Risk Assessment
Organizacje mogą być narażone na błędy związane z dostępem do pamięci, co może prowadzić do niestabilności systemu lub potencjalnych luk w zabezpieczeniach. W szczególności, atakujący mogą wykorzystać tę podatność do wywołania nieprzewidzianych zachowań systemu.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, w której ta podatność została naprawiona, aby zminimalizować ryzyko związane z błędami dostępu do pamięci.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: arm64: mops: Do not dereference src reg for a set operation The source register is not used for SET* and reading it can result in a UBSAN out-of-bounds array access error, specifically when the MOPS exception is taken from a SET*