CVE-2025-39828
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność, która pozwalała na dowolne zapisywanie w funkcji atmtcp_recv_control(). Problem występował podczas wywoływania atmtcp_v_open() lub atmtcp_v_close() przez connect() lub close().
Ocena ryzyka
Podatność ta mogła prowadzić do nieautoryzowanego dostępu do pamięci jądra, co stwarzało ryzyko destabilizacji systemu lub wykonania złośliwego kodu.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: atm: atmtcp: Prevent arbitrary write in atmtcp_recv_control(). syzbot reported the splat below. [0] When atmtcp_v_open() or atmtcp_v_close() is called via connect() or close(), atmtcp_send_control() is called to send an in-kernel