CVE-2025-38676
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność, która mogła prowadzić do przepełnienia bufora stosu związanego z argumentem 'str' w linii poleceń jądra. Problem występował, gdy długość argumentu 'str' osiągała maksymalną wartość, co mogło skutkować zapisem poza końcem zmiennej 'acpiid'.
Ocena ryzyka
Podatność ta może prowadzić do nieprzewidzianego zachowania systemu, w tym potencjalnego wykonania złośliwego kodu, co stanowi zagrożenie dla integralności i dostępności systemu.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieautoryzowanych zmian.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: iommu/amd: Avoid stack buffer overflow from kernel cmdline While the kernel command line is considered trusted in most environments, avoid writing 1 byte past the end of "acpiid" if the "str" argument is maximum length.