CVE-2025-38459
ŚrednieStreszczenie
W jądrze systemu Linux zidentyfikowano podatność, która prowadzi do nieskończonego wywołania rekurencyjnego funkcji clip_push() przy wielokrotnym wywołaniu ioctl(ATMARP_MKIP). Problem został zgłoszony przez syzbot.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do spowodowania awarii systemu, co może prowadzić do utraty dostępności usług w organizacji.
Rekomendacja
Zaleca się aktualizację jądra systemu Linux do najnowszej wersji, w której ta podatność została naprawiona.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: atm: clip: Fix infinite recursive call of clip_push(). syzbot reported the splat below. [0] This happens if we call ioctl(ATMARP_MKIP) more than once. During the first call, clip_mkip() sets clip_push() to vcc->push(), and the s