CVE-2025-39687
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność dotyczącą modułu iio: light: as73211, która polegała na braku zerowania luk w buforze. W związku z tym, że bufor jest kopiowany do kfifo, który ostatecznie może być odczytany przez przestrzeń użytkownika, konieczne jest jego zerowanie.
Ocena ryzyka
Brak zerowania luk w buforze może prowadzić do ujawnienia wrażliwych danych użytkownika, co stwarza ryzyko dla bezpieczeństwa systemu. Organizacje mogą być narażone na ataki, które wykorzystują te dane.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować systemy pod kątem potencjalnych prób wykorzystania tej luki.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: iio: light: as73211: Ensure buffer holes are zeroed Given that the buffer is copied to a kfifo that ultimately user space can read, ensure we zero it.