CVE-2025-71140
MediumSummary
W jądrze Linuxa rozwiązano podatność związaną z używaniem spinlocka do ochrony list kontekstowych enkodera i dekodera. Wcześniej zastosowano mutex, aby zabezpieczyć te listy przed nieoczekiwanymi zmianami z bloku IP SCP.
Risk Assessment
Brak odpowiedniej ochrony list kontekstowych może prowadzić do nieprzewidzianych zmian, co zagraża stabilności i bezpieczeństwu systemu. Potencjalne ataki mogą wykorzystać tę lukę do wprowadzenia nieautoryzowanych modyfikacji.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby skorzystać z poprawek dotyczących tej podatności. Należy również monitorować systemy pod kątem nieautoryzowanych zmian w kontekście enkodera i dekodera.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: media: mediatek: vcodec: Use spinlock for context list protection lock Previously a mutex was added to protect the encoder and decoder context lists from unexpected changes originating from the SCP IP block, causing the context po