CVE-2025-38538
MediumSummary
W jądrze Linuxa naprawiono podatność związaną z uszkodzeniem pamięci w funkcji probe() w module dmaengine: nbpfaxi. Problem dotyczy nadmiarowego iterowania po tablicy nbpf->chan[], co może prowadzić do nieprzewidzianych skutków.
Risk Assessment
Organizacje mogą być narażone na uszkodzenie pamięci, co może prowadzić do awarii systemu lub nieautoryzowanego dostępu do danych. Wykorzystanie tej podatności może wpłynąć na stabilność i bezpieczeństwo systemów opartych na jądrze Linux.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność. Regularne monitorowanie i stosowanie poprawek bezpieczeństwa jest kluczowe dla ochrony systemów.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: dmaengine: nbpfaxi: Fix memory corruption in probe() The nbpf->chan[] array is allocated earlier in the nbpf_probe() function and it has "num_channels" elements. These three loops iterate one element farther than they should and