CVE-2025-71087
MediumSummary
W jądrze Linuxa zidentyfikowano podatność związana z błędami off-by-one w funkcji iavf_config_rss_reg(). Problemy te prowadzą do odczytów i zapisów poza przydzielonymi obszarami pamięci oraz rejestrami urządzeń.
Risk Assessment
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do pamięci, co zagraża integralności systemu oraz może prowadzić do awarii urządzeń.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, w której ta podatność została naprawiona, aby zminimalizować ryzyko związane z jej wykorzystaniem.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: iavf: fix off-by-one issues in iavf_config_rss_reg() There are off-by-one bugs when configuring RSS hash key and lookup table, causing out-of-bounds reads to memory [1] and out-of-bounds writes to device registers. Before commit