CVE-2025-38182
MediumSummary
W jądrze Linuxa rozwiązano podatność związaną z dodawaniem urządzenia, która polegała na braku odpowiedniej weryfikacji argumentów z przestrzeni użytkownika. W szczególności, sprawdzane są wartości głębokości kolejki oraz liczby kolejek przed dodaniem urządzenia.
Risk Assessment
Brak odpowiedniej weryfikacji argumentów mógł prowadzić do nieprawidłowego działania systemu lub potencjalnych ataków na infrastrukturę. Organizacje mogą być narażone na problemy z wydajnością lub stabilnością systemu.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz zapewnić odpowiednią weryfikację argumentów przy dodawaniu urządzeń.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: ublk: santizize the arguments from userspace when adding a device Sanity check the values for queue depth and number of queues we get from userspace when adding a device.