CVE-2025-38310
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność związaną z walidacją adresów nexthop w seg6. Błąd ten może prowadzić do odczytu niezainicjowanej pamięci przez jądro, jeśli przestrzeń użytkownika dostarczy nieprawidłowy adres.
Ocena ryzyka
Organizacja może być narażona na nieprzewidziane zachowanie systemu, co może prowadzić do awarii lub naruszenia bezpieczeństwa danych. Odczyt niezainicjowanej pamięci może umożliwić atakującym uzyskanie dostępu do wrażliwych informacji.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować systemy pod kątem nieautoryzowanego dostępu lub nieprawidłowego działania.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: seg6: Fix validation of nexthop addresses The kernel currently validates that the length of the provided nexthop address does not exceed the specified length. This can lead to the kernel reading uninitialized memory if user space