CVE-2025-38061
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność, która pozwalała na dostęp do pamięci poza buforem podanym przez użytkownika w funkcji pktgen_thread_write(). Problem dotyczył wywołań strn_len(), które mogły odczytywać pamięć spoza dozwolonego obszaru.
Ocena ryzyka
Niewłaściwe zarządzanie pamięcią mogło prowadzić do naruszenia integralności danych lub nieautoryzowanego dostępu do pamięci, co stwarzało ryzyko dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zapewnić bezpieczeństwo systemu.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: net: pktgen: fix access outside of user given buffer in pktgen_thread_write() Honour the user given buffer size for the strn_len() calls (otherwise strn_len() will access memory outside of the user given buffer).