CVE-2025-38332
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność związaną z używaniem funkcji strlcat() w sterowniku lpfc, która powodowała panikę systemu z powodu błędnego wykrywania przepełnienia bufora. Zamiast tego, zastosowano funkcję memcpy() dla wersji BIOS.
Ocena ryzyka
Podatność ta może prowadzić do nieoczekiwanych awarii systemu, co może wpłynąć na dostępność usług w organizacji. W przypadku wystąpienia paniki systemu, może dojść do utraty danych lub przerwy w działaniu aplikacji.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemu pod kątem ewentualnych problemów z dostępnością.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: scsi: lpfc: Use memcpy() for BIOS version The strlcat() with FORTIFY support is triggering a panic because it thinks the target buffer will overflow although the correct target buffer size is passed in. Anyway, instead of memset(