CVE-2025-71140
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność związaną z używaniem spinlocka do ochrony list kontekstowych enkodera i dekodera. Wcześniej zastosowano mutex, aby zabezpieczyć te listy przed nieoczekiwanymi zmianami z bloku IP SCP.
Ocena ryzyka
Brak odpowiedniej ochrony list kontekstowych może prowadzić do nieprzewidzianych zmian, co zagraża stabilności i bezpieczeństwu systemu. Potencjalne ataki mogą wykorzystać tę lukę do wprowadzenia nieautoryzowanych modyfikacji.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby skorzystać z poprawek dotyczących tej podatności. Należy również monitorować systemy pod kątem nieautoryzowanych zmian w kontekście enkodera i dekodera.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: media: mediatek: vcodec: Use spinlock for context list protection lock Previously a mutex was added to protect the encoder and decoder context lists from unexpected changes originating from the SCP IP block, causing the context po