CVE-2025-37846
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność dotyczącą operacji SET*, w której nieprawidłowe odwołanie do rejestru źródłowego może prowadzić do błędu dostępu poza granice tablicy. Problem ten występuje, gdy wyjątek MOPS jest wywoływany z operacji SET*.
Ocena ryzyka
Organizacje mogą być narażone na błędy związane z dostępem do pamięci, co może prowadzić do niestabilności systemu lub potencjalnych luk w zabezpieczeniach. W szczególności, atakujący mogą wykorzystać tę podatność do wywołania nieprzewidzianych zachowań systemu.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, w której ta podatność została naprawiona, aby zminimalizować ryzyko związane z błędami dostępu do pamięci.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: arm64: mops: Do not dereference src reg for a set operation The source register is not used for SET* and reading it can result in a UBSAN out-of-bounds array access error, specifically when the MOPS exception is taken from a SET*