CVE-2025-68740
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. W funkcji ima_match_rules() występował błąd, który powodował, że w przypadku zwrócenia przez ima_filter_rule_match() kodu błędu -ENOENT, funkcja błędnie pomijała sprawdzenie 'if (!rc)' i ustawiała 'result = true'.
Ocena ryzyka
Podatność ta może prowadzić do nieprawidłowego przetwarzania reguł, co może skutkować nieautoryzowanym dostępem lub innymi nieprzewidzianymi zachowaniami systemu.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, w której ta podatność została naprawiona, aby zminimalizować ryzyko związane z nieprawidłowym działaniem reguł.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: ima: Handle error code returned by ima_filter_rule_match() In ima_match_rules(), if ima_filter_rule_match() returns -ENOENT due to the rule being NULL, the function incorrectly skips the 'if (!rc)' check and sets 'result = true'.