CVE-2025-40353
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność związaną z funkcją copy_highpage() dla architektury arm64, która zakłada, że docelowa strona jest nowo przydzielona i nie jest oznaczona tagiem MTE. W przypadku, gdy strona jest już oznaczona, funkcja nie powinna generować ostrzeżenia.
Ocena ryzyka
Podatność ta może prowadzić do nieprawidłowego działania systemu, jeśli strona docelowa jest już oznaczona, co może wpływać na integralność danych i stabilność systemu.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zapewnić prawidłowe działanie funkcji copy_highpage().
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: arm64: mte: Do not warn if the page is already tagged in copy_highpage() The arm64 copy_highpage() assumes that the destination page is newly allocated and not MTE-tagged (PG_mte_tagged unset) and warns accordingly. However, follo