CVE-2025-40106
MediumSummary
W jądrze Linuxa zidentyfikowano podatność w funkcji comedi_buf_munge(), która może prowadzić do błędu dzielenia przez zero. Problem występuje, gdy operacja modulo jest wykonywana bez wcześniejszego sprawdzenia, czy długość listy kanałów jest równa zero.
Risk Assessment
Podatność ta może prowadzić do awarii aplikacji korzystających z funkcji comedi_buf_munge(), co może wpłynąć na stabilność systemu. W przypadku wykorzystania tej luki przez złośliwego użytkownika, może to prowadzić do nieprzewidzianych zachowań systemu.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, w której ta podatność została naprawiona. Należy również monitorować aplikacje korzystające z comedi w celu wykrycia potencjalnych problemów.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: comedi: fix divide-by-zero in comedi_buf_munge() The comedi_buf_munge() function performs a modulo operation `async->munge_chan %= async->cmd.chanlist_len` without first checking if chanlist_len is zero. If a user program submits