CVE-2025-68797
ŚrednieStreszczenie
W jądrze systemu Linux zidentyfikowano podatność, która została naprawiona. W funkcji ac_ioctl pomijana jest walidacja wskaźnika IndexCard oraz sprawdzenie poprawności wskaźnika RamIO, gdy cmd wynosi 6.
Ocena ryzyka
Podatność ta może prowadzić do dereferencji wskaźnika NULL, co może skutkować awarią systemu lub nieautoryzowanym dostępem do pamięci. Organizacje powinny być świadome potencjalnych zagrożeń związanych z nieprawidłowym przetwarzaniem danych.
Rekomendacja
Zaleca się aktualizację jądra systemu Linux do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować systemy pod kątem nieautoryzowanych działań związanych z tą luką.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: char: applicom: fix NULL pointer dereference in ac_ioctl Discovered by Atuin - Automated Vulnerability Discovery Engine. In ac_ioctl, the validation of IndexCard and the check for a valid RamIO pointer are skipped when cmd is 6.