CVE-2025-40031
MediumSummary
W jądrze Linuxa naprawiono podatność związaną z funkcją register_shm_helper(). Problem dotyczył nieprawidłowego obsługiwania błędów w przypadku wywołania funkcji iov_iter_extract_pages(), która zwracała liczbę większą niż oczekiwana, gdy przetworzono tylko część stron.
Risk Assessment
Brak odpowiedniej obsługi błędów może prowadzić do nieprzewidzianych zachowań systemu, co w konsekwencji może zagrażać stabilności i bezpieczeństwu systemu operacyjnego.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność i poprawić obsługę błędów w funkcji register_shm_helper().
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: tee: fix register_shm_helper() In register_shm_helper(), fix incorrect error handling for a call to iov_iter_extract_pages(). A case is missing for when iov_iter_extract_pages() only got some pages and return a number larger than