CVE-2025-40341
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność związaną z funkcjami sys_get_robust_list() i compat_get_robust_list(), które mogą ujawniać wskaźnik robust_list w wyniku wyścigu przy wykonywaniu. Sprawdzanie dostępu do wskaźnika jest podatne na wyścig warunków.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do wskaźników pamięci, co może prowadzić do eskalacji uprawnień lub wycieku danych. Wykorzystanie tej podatności może zagrażać integralności systemu.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować systemy pod kątem nieautoryzowanego dostępu i potencjalnych exploitów.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: futex: Don't leak robust_list pointer on exec race sys_get_robust_list() and compat_get_robust_list() use ptrace_may_access() to check if the calling task is allowed to access another task's robust_list pointer. This check is racy