CVE-2025-38483
MediumSummary
W jądrze Linuxa naprawiono podatność związaną z nieprawidłowym przesunięciem bitów w module comedi dla urządzenia das16m1. Problem dotyczył sprawdzania numeru IRQ, gdzie nieprawidłowe wartości mogły prowadzić do błędów.
Risk Assessment
Organizacje mogą być narażone na problemy z stabilnością systemu oraz potencjalne awarie sprzętu, jeśli nie zastosują poprawki. Niewłaściwe zarządzanie IRQ może prowadzić do nieprzewidzianych zachowań systemu.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować systemy pod kątem nieprawidłowych zachowań związanych z obsługą IRQ.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: comedi: das16m1: Fix bit shift out of bounds When checking for a supported IRQ number, the following test is used: /* only irqs 2, 3, 4, 5, 6, 7, 10, 11, 12, 14, and 15 are valid */ if ((1 << it->options[1]) & 0xdcfc) { Howeve