Katalog CVE

CVE-2025-39794

Średnie
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

W jądrze Linuxa rozwiązano podatność związaną z architekturą ARM, dotyczącą użycia funkcji memcpy do zapisu w IRAM. Problemy występowały, gdy Kasan próbował sprawdzić granice podczas używania standardowej funkcji memcpy.

Ocena ryzyka

Podatność ta może prowadzić do awarii jądra, co zagraża stabilności systemu operacyjnego. W przypadku wykorzystania tej luki, może dojść do nieprzewidzianych przerw w działaniu usług.

Rekomendacja

Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność i zapewnić stabilność systemu. Regularne monitorowanie aktualizacji bezpieczeństwa jest kluczowe dla ochrony przed podobnymi zagrożeniami.

Oryginalny opis (angielski, źródło NVD)

In the Linux kernel, the following vulnerability has been resolved: ARM: tegra: Use I/O memcpy to write to IRAM Kasan crashes the kernel trying to check boundaries when using the normal memcpy.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS