CVE-2025-40019
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność związaną z algorytmem ESSIV, polegającą na braku sprawdzenia rozmiaru bufora (ssize) podczas deszyfrowania i szyfrowania in-place. Sprawdzanie rozmiaru bufora zostało przeniesione na początek funkcji essiv_aead_crypt.
Ocena ryzyka
Brak odpowiedniego sprawdzenia rozmiaru bufora mógł prowadzić do nieautoryzowanego dostępu do danych lub ich uszkodzenia. Organizacje powinny być świadome potencjalnych zagrożeń związanych z niewłaściwą obsługą danych wrażliwych.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby skorzystać z poprawek dotyczących tej podatności. Należy również przeprowadzić audyt systemów korzystających z algorytmu ESSIV w celu zapewnienia ich bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: crypto: essiv - Check ssize for decryption and in-place encryption Move the ssize check to the start in essiv_aead_crypt so that it's also checked for decryption and in-place encryption.