CVE-2025-39853
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność, która mogła prowadzić do nieprawidłowego dostępu do pamięci, gdy lista adresów MAC była pusta. Funkcja list_first_entry() nigdy nie zwraca NULL, co skutkuje zwróceniem wskaźnika do nieprawidłowego obiektu.
Ocena ryzyka
Potencjalny nieprawidłowy dostęp do pamięci może prowadzić do awarii systemu lub nieautoryzowanego dostępu do danych. Organizacje powinny być świadome ryzyka związanego z używaniem niepoprawnie skonfigurowanych systemów.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieprawidłowego dostępu do pamięci.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: i40e: Fix potential invalid access when MAC list is empty list_first_entry() never returns NULL - if the list is empty, it still returns a pointer to an invalid object, leading to potential invalid memory access when dereferenced.