CVE-2025-40178
ŚrednieStreszczenie
W jądrze systemu Linux rozwiązano podatność związaną z brakiem sprawdzenia wskaźnika ns w funkcji pid_nr_ns. Problem ten może prowadzić do nieprawidłowego przetwarzania identyfikatorów procesów w kontekście przestrzeni nazw.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do zasobów systemowych lub na destabilizację działania aplikacji działających w różnych przestrzeniach nazw. Może to prowadzić do poważnych problemów z bezpieczeństwem i stabilnością systemu.
Rekomendacja
Zaleca się aktualizację jądra systemu Linux do najnowszej wersji, w której ta podatność została naprawiona, aby zminimalizować ryzyko związane z jej wykorzystaniem.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: pid: Add a judgment for ns null in pid_nr_ns __task_pid_nr_ns ns = task_active_pid_ns(current); pid_nr_ns(rcu_dereference(*task_pid_ptr(task, type)), ns); if (pid && ns->level <= pid->level) { Some