CVE-2025-40009
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność, która występowała w funkcji fs/proc/task_mmu. Problem pojawiał się, gdy wywoływano ioctl PAGEMAP_SCAN z vec_len równym 0, co prowadziło do paniki jądra z powodu dereferencji wskaźnika NULL.
Ocena ryzyka
Podatność ta może prowadzić do awarii systemu, co może wpłynąć na dostępność usług w organizacji. W przypadku wykorzystania tej luki, atakujący może spowodować nieprzewidziane zatrzymanie systemu.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować systemy pod kątem nieautoryzowanych wywołań ioctl.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: fs/proc/task_mmu: check p->vec_buf for NULL When the PAGEMAP_SCAN ioctl is invoked with vec_len = 0 reaches pagemap_scan_backout_range(), kernel panics with null-ptr-deref: [ 44.936808] Oops: general protection fault, probably