CVE-2025-39716
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność związaną z funkcją __get_user(), która nieprawidłowo obsługuje przerwania dostępu do odczytu użytkownika. Przerwania te są wyzwalane tylko na poziomach uprawnień 2 i 3, podczas gdy jądro działa na poziomie 0.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do pamięci użytkownika, co stwarza ryzyko dla integralności i poufności danych w systemie.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność i zabezpieczyć system przed potencjalnymi atakami.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: parisc: Revise __get_user() to probe user read access Because of the way read access support is implemented, read access interruptions are only triggered at privilege levels 2 and 3. The kernel executes at privilege level 0, so __