CVE-2025-38403
MediumSummary
W jądrze Linuxa rozwiązano podatność związaną z niewłaściwym inicjowaniem pakietu transportowego vmci. Funkcja vmci_transport_packet_init nieczyściła poprawnie pakietu, co mogło prowadzić do pozostawienia niezinicjowanych danych w strukturze.
Risk Assessment
Niewłaściwe inicjowanie pakietów może prowadzić do nieprzewidywalnych zachowań systemu oraz potencjalnych luk w zabezpieczeniach, które mogą być wykorzystane przez atakujących.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zapewnić prawidłowe inicjowanie pakietów transportowych.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: vsock/vmci: Clear the vmci transport packet properly when initializing it In vmci_transport_packet_init memset the vmci_transport_packet before populating the fields to avoid any uninitialised data being left in the structure.