CVE-2025-38061
MediumSummary
W jądrze Linuxa naprawiono podatność, która pozwalała na dostęp do pamięci poza buforem podanym przez użytkownika w funkcji pktgen_thread_write(). Problem dotyczył wywołań strn_len(), które mogły odczytywać pamięć spoza dozwolonego obszaru.
Risk Assessment
Niewłaściwe zarządzanie pamięcią mogło prowadzić do naruszenia integralności danych lub nieautoryzowanego dostępu do pamięci, co stwarzało ryzyko dla bezpieczeństwa systemu.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zapewnić bezpieczeństwo systemu.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: net: pktgen: fix access outside of user given buffer in pktgen_thread_write() Honour the user given buffer size for the strn_len() calls (otherwise strn_len() will access memory outside of the user given buffer).