CVE-2025-38538
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność związaną z uszkodzeniem pamięci w funkcji probe() w module dmaengine: nbpfaxi. Problem dotyczy nadmiarowego iterowania po tablicy nbpf->chan[], co może prowadzić do nieprzewidzianych skutków.
Ocena ryzyka
Organizacje mogą być narażone na uszkodzenie pamięci, co może prowadzić do awarii systemu lub nieautoryzowanego dostępu do danych. Wykorzystanie tej podatności może wpłynąć na stabilność i bezpieczeństwo systemów opartych na jądrze Linux.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność. Regularne monitorowanie i stosowanie poprawek bezpieczeństwa jest kluczowe dla ochrony systemów.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: dmaengine: nbpfaxi: Fix memory corruption in probe() The nbpf->chan[] array is allocated earlier in the nbpf_probe() function and it has "num_channels" elements. These three loops iterate one element farther than they should and