CVE-2025-38310
MediumSummary
W jądrze Linuxa naprawiono podatność związaną z walidacją adresów nexthop w seg6. Błąd ten może prowadzić do odczytu niezainicjowanej pamięci przez jądro, jeśli przestrzeń użytkownika dostarczy nieprawidłowy adres.
Risk Assessment
Organizacja może być narażona na nieprzewidziane zachowanie systemu, co może prowadzić do awarii lub naruszenia bezpieczeństwa danych. Odczyt niezainicjowanej pamięci może umożliwić atakującym uzyskanie dostępu do wrażliwych informacji.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować systemy pod kątem nieautoryzowanego dostępu lub nieprawidłowego działania.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: seg6: Fix validation of nexthop addresses The kernel currently validates that the length of the provided nexthop address does not exceed the specified length. This can lead to the kernel reading uninitialized memory if user space