CVE-2025-40221
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność związaną z niezainicjowanymi danymi skanowania IIO w module mg4b. Problem polegał na potencjalnym wycieku niezainicjowanych danych stosu do przestrzeni użytkownika, co zostało rozwiązane przez zerowanie struktury `scan` przed jej użyciem.
Ocena ryzyka
Wyciek niezainicjowanych danych może prowadzić do ujawnienia wrażliwych informacji użytkownikom, co stwarza ryzyko dla bezpieczeństwa systemu. Organizacje powinny być świadome potencjalnych zagrożeń związanych z nieautoryzowanym dostępem do danych.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność. Regularne monitorowanie i aktualizowanie systemów jest kluczowe dla zapewnienia bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: media: pci: mg4b: fix uninitialized iio scan data Fix potential leak of uninitialized stack data to userspace by ensuring that the `scan` structure is zeroed before use.