CVE-2025-40193
MediumSummary
W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana poprzez dodanie sprawdzenia rozmiaru wejścia w funkcji proc_write_simdisk. Złośliwy użytkownik mógł przekazać nieprawidłową wartość do memdup_user_nul(), co mogło prowadzić do awarii jądra.
Risk Assessment
Podatność ta może prowadzić do destabilizacji systemu operacyjnego, co zagraża dostępności usług w organizacji. Potencjalny atakujący mógłby wykorzystać tę lukę do wywołania awarii systemu.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować systemy pod kątem nieautoryzowanych działań użytkowników.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: xtensa: simdisk: add input size check in proc_write_simdisk A malicious user could pass an arbitrarily bad value to memdup_user_nul(), potentially causing kernel crash. This follows the same pattern as commit ee76746387f6 ("netde