CVE-2025-40021
MediumSummary
W jądrze Linuxa zidentyfikowano podatność związaną z interfejsem dynamic_events na tracefs, która nie sprawdzała statusu lockdown. Wprowadzono poprawkę, aby dodać brakującą kontrolę lockdown dla dynevent.
Risk Assessment
Brak odpowiedniej kontroli lockdown może umożliwić nieautoryzowany dostęp do wrażliwych funkcji jądra, co stwarza ryzyko dla integralności systemu.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby załatać tę podatność i zapewnić odpowiednią ochronę przed nieautoryzowanym dostępem.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: tracing: dynevent: Add a missing lockdown check on dynevent Since dynamic_events interface on tracefs is compatible with kprobe_events and uprobe_events, it should also check the lockdown status and reject if it is set.