Katalog CVE
CVE-2025-38185
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Dotyczy ona funkcji atmtcp_c_send(), która zwalnia nieprawidłową długość skb.
Ocena ryzyka
Podatność ta może prowadzić do nieprzewidzianych zachowań systemu, co może wpłynąć na stabilność i bezpieczeństwo aplikacji korzystających z jądra.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zapewnić bezpieczeństwo systemu.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: atm: atmtcp: Free invalid length skb in atmtcp_c_send(). syzbot reported the splat below. [0] vcc_sendmsg() copies data passed from userspace to skb and passes it to vcc->dev->ops->send(). atmtcp_c_send() accesses skb->data as s