CVE-2025-39940
MediumSummary
W jądrze Linuxa zidentyfikowano podatność związaną z możliwym przepełnieniem całkowitym w funkcji stripe_io_hints, które może wystąpić przy zbyt dużym rozmiarze fragmentu. Problem został rozwiązany poprzez wprowadzenie testu na przepełnienie, aby nie ustawiać wartości limits->io_min i limits->io_opt w przypadku jego wystąpienia.
Risk Assessment
Przepełnienie całkowite może prowadzić do nieprzewidzianego zachowania systemu, co może wpłynąć na stabilność i bezpieczeństwo operacji I/O. Organizacje mogą być narażone na utratę danych lub awarie systemu.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieprawidłowego zachowania związanych z operacjami I/O.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: dm-stripe: fix a possible integer overflow There's a possible integer overflow in stripe_io_hints if we have too large chunk size. Test if the overflow happened, and if it did, don't set limits->io_min and limits->io_opt;