CVE-2025-38702
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność, która mogła prowadzić do przepełnienia bufora w funkcji do_register_framebuffer(). Problem występował w przypadku, gdy unregistration tworzyło puste miejsca w tablicy registered_fb[] lub gdy wszystkie sloty tablicy były zajęte mimo liczby num.
Ocena ryzyka
Przepełnienie bufora może prowadzić do nieautoryzowanego dostępu do pamięci, co stwarza ryzyko dla integralności systemu oraz danych. Organizacje powinny być świadome potencjalnych ataków wykorzystujących tę podatność.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność. Regularne monitorowanie i stosowanie poprawek bezpieczeństwa jest kluczowe dla ochrony systemów.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: fbdev: fix potential buffer overflow in do_register_framebuffer() The current implementation may lead to buffer overflow when: 1. Unregistration creates NULL gaps in registered_fb[] 2. All array slots become occupied despite num