CVE-2025-39730
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność związaną z funkcją nfs_fh_to_dentry(), która nie sprawdzała minimalnej długości uchwytu pliku przed dostępem do osadzonego uchwytu. To mogło prowadzić do nieautoryzowanego dostępu do zasobów systemowych.
Ocena ryzyka
Organizacja może być narażona na ataki, które wykorzystują tę lukę do uzyskania dostępu do poufnych danych lub zasobów. Niewłaściwe zarządzanie uchwytami plików może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować systemy pod kątem nieautoryzowanego dostępu.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: NFS: Fix filehandle bounds checking in nfs_fh_to_dentry() The function needs to check the minimal filehandle length before it can access the embedded filehandle.