CVE-2025-38465
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność związaną z netlink, dotyczącą przepełnienia zmiennej sk->sk_rmem_alloc. Problem ten występował w kodzie, gdzie sprawdzano, czy wartość sk->sk_rmem_alloc przekracza sk->sk_rcvbuf.
Ocena ryzyka
Niewłaściwe zarządzanie pamięcią w netlink może prowadzić do nieprzewidzianych zachowań systemu, co może zagrażać stabilności i bezpieczeństwu aplikacji korzystających z tego mechanizmu.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zapewnić prawidłowe zarządzanie pamięcią w netlink.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: netlink: Fix wraparounds of sk->sk_rmem_alloc. Netlink has this pattern in some places if (atomic_read(&sk->sk_rmem_alloc) > sk->sk_rcvbuf) atomic_add(skb->truesize, &sk->sk_rmem_alloc); , which has the same problem fixed b