CVE-2025-40311
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność związaną z obsługą mapowania pamięci koherentnej opartej na vmalloc w module accel/habanalabs. Problem występuje, gdy IOMMU jest włączone, a dma_alloc_coherent() z GFP_USER może zwracać adresy z zakresu vmalloc.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do pamięci, co stwarza ryzyko dla integralności i poufności danych w systemie. Może to również prowadzić do potencjalnych awarii systemu.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, w której ta podatność została załatana. Należy również monitorować konfigurację IOMMU oraz użycie dma_alloc_coherent() w aplikacjach.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: accel/habanalabs: support mapping cb with vmalloc-backed coherent memory When IOMMU is enabled, dma_alloc_coherent() with GFP_USER may return addresses from the vmalloc range. If such an address is mapped without VM_MIXEDMAP, vm_i