CVE-2025-38006
MediumSummary
W jądrze Linuxa rozwiązano podatność, która występowała w funkcji mctp_dump_addrinfo. Problem polegał na tym, że ifa_index mógł być używany do filtrowania interfejsów tylko wtedy, gdy dostarczona była struktura ifaddrmsg, co mogło prowadzić do porównania z niezainicjowaną pamięcią.
Risk Assessment
Podatność ta może prowadzić do nieprzewidywalnego zachowania systemu, co stwarza ryzyko dla stabilności i bezpieczeństwa operacji sieciowych w organizacji.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanego dostępu.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: net: mctp: Don't access ifa_index when missing In mctp_dump_addrinfo, ifa_index can be used to filter interfaces, but only when the struct ifaddrmsg is provided. Otherwise it will be comparing to uninitialised memory - reproducibl