CVE-2025-38482
MediumSummary
W jądrze systemu Linux naprawiono podatność związaną z nieprawidłowym przesunięciem bitów w module comedi dla urządzenia das6402. Problem dotyczył sprawdzania numeru IRQ, co mogło prowadzić do błędów w działaniu systemu.
Risk Assessment
Organizacje mogą być narażone na problemy z stabilnością systemu oraz potencjalne awarie sprzętu, jeśli nie zastosują odpowiednich poprawek. Niewłaściwe zarządzanie IRQ może prowadzić do nieprzewidzianych zachowań systemu.
Recommendation
Zaleca się aktualizację jądra systemu Linux do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować systemy pod kątem nieprawidłowego działania związanych z obsługą IRQ.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: comedi: das6402: Fix bit shift out of bounds When checking for a supported IRQ number, the following test is used: /* IRQs 2,3,5,6,7, 10,11,15 are valid for "enhanced" mode */ if ((1 << it->options[1]) & 0x8cec) { However, `it