CVE-2025-38403
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność związaną z niewłaściwym inicjowaniem pakietu transportowego vmci. Funkcja vmci_transport_packet_init nieczyściła poprawnie pakietu, co mogło prowadzić do pozostawienia niezinicjowanych danych w strukturze.
Ocena ryzyka
Niewłaściwe inicjowanie pakietów może prowadzić do nieprzewidywalnych zachowań systemu oraz potencjalnych luk w zabezpieczeniach, które mogą być wykorzystane przez atakujących.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zapewnić prawidłowe inicjowanie pakietów transportowych.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: vsock/vmci: Clear the vmci transport packet properly when initializing it In vmci_transport_packet_init memset the vmci_transport_packet before populating the fields to avoid any uninitialised data being left in the structure.