CVE-2025-40008
MediumSummary
W jądrze Linuxa naprawiono podatność związaną z dostępem poza granice pamięci w KMSAN. Wykonanie sha224_kunit na jądrze z włączonym KMSAN prowadzi do awarii w funkcji kmsan_internal_set_shadow_origin().
Risk Assessment
Podatność ta może prowadzić do awarii systemu, co może wpłynąć na dostępność usług w organizacji. W przypadku wykorzystania tej luki, atakujący może spowodować nieprzewidziane zachowanie systemu.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować systemy pod kątem nieautoryzowanych działań związanych z KMSAN.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: kmsan: fix out-of-bounds access to shadow memory Running sha224_kunit on a KMSAN-enabled kernel results in a crash in kmsan_internal_set_shadow_origin(): BUG: unable to handle page fault for address: ffffbc3840291000 #PF: