CVE-2025-37961
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność związaną z nieinicjalizowaną wartością argumentu saddr w funkcji do_output_route4. Zgłoszenie syzbot wskazuje na problem z nieinicjalizowaną wartością dla tego argumentu.
Ocena ryzyka
Niepoprawne przetwarzanie nieinicjalizowanych wartości może prowadzić do nieprzewidywalnych zachowań systemu, co stwarza ryzyko dla stabilności i bezpieczeństwa aplikacji korzystających z jądra.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność i zapewnić poprawne działanie funkcji związanych z trasowaniem.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: ipvs: fix uninit-value for saddr in do_output_route4 syzbot reports for uninit-value for the saddr argument [1]. commit 4754957f04f5 ("ipvs: do not use random local source address for tunnels") already implies that the input value