CVE-2025-40052
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność związaną z obsługą buforów kryptograficznych w pamięci nieliniowej. Problem dotyczył interfejsu API kryptograficznego, który oczekiwał, że bufory wejściowe będą znajdować się w pamięci liniowej.
Ocena ryzyka
Brak odpowiedniej obsługi buforów kryptograficznych w pamięci nieliniowej może prowadzić do nieprawidłowego działania aplikacji korzystających z protokołu SMB, co z kolei może wpłynąć na bezpieczeństwo danych.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zapewnić prawidłową obsługę buforów kryptograficznych.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: smb: client: fix crypto buffers in non-linear memory The crypto API, through the scatterlist API, expects input buffers to be in linear memory. We handle this with the cifs_sg_set_buf() helper that converts vmalloc'd memory to th