CVE-2025-38077
MediumSummary
W jądrze Linuxa rozwiązano podatność dotyczącą przepełnienia bufora w funkcji current_password_store(). Problem występuje, gdy tablica 'buf' otrzymana od użytkownika zawiera pusty ciąg, co skutkuje zerową wartością zmiennej 'length'.
Risk Assessment
Podatność ta może prowadzić do nieautoryzowanego dostępu do pamięci, co stwarza ryzyko dla integralności systemu. Organizacje powinny być świadome potencjalnych zagrożeń związanych z wykorzystaniem tej luki.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować systemy pod kątem nieautoryzowanego dostępu.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: platform/x86: dell-wmi-sysman: Avoid buffer overflow in current_password_store() If the 'buf' array received from the user contains an empty string, the 'length' variable will be zero. Accessing the 'buf' array element with index