CVE-2025-40020
MediumSummary
W jądrze Linuksa rozwiązano podatność dotyczącą interfejsu peak_usb, która polegała na problemie z przesunięciem poza granice. Wykorzystano 64-bitową stałą w sytuacji, gdy liczba bitów używanych do przesunięcia wynosiła 32, co dotyczy interfejsów PC CAN FD obsługiwanych przez ten sterownik.
Risk Assessment
Brak rozwiązania tej podatności mógł prowadzić do nieprzewidzianych zachowań systemu lub awarii aplikacji korzystających z interfejsu CAN. Może to wpłynąć na stabilność i bezpieczeństwo systemów wykorzystujących ten sterownik.
Recommendation
Zaleca się aktualizację jądra Linuksa do najnowszej wersji, aby usunąć tę podatność i zapewnić prawidłowe działanie interfejsu peak_usb.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: can: peak_usb: fix shift-out-of-bounds issue Explicitly uses a 64-bit constant when the number of bits used for its shifting is 32 (which is the case for PC CAN FD interfaces supported by this driver). [mkl: update subject, apply