CVE-2025-40052
MediumSummary
W jądrze Linuxa rozwiązano podatność związaną z obsługą buforów kryptograficznych w pamięci nieliniowej. Problem dotyczył interfejsu API kryptograficznego, który oczekiwał, że bufory wejściowe będą znajdować się w pamięci liniowej.
Risk Assessment
Brak odpowiedniej obsługi buforów kryptograficznych w pamięci nieliniowej może prowadzić do nieprawidłowego działania aplikacji korzystających z protokołu SMB, co z kolei może wpłynąć na bezpieczeństwo danych.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zapewnić prawidłową obsługę buforów kryptograficznych.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: smb: client: fix crypto buffers in non-linear memory The crypto API, through the scatterlist API, expects input buffers to be in linear memory. We handle this with the cifs_sg_set_buf() helper that converts vmalloc'd memory to th