CVE-2025-40293
MediumSummary
W jądrze Linuxa zidentyfikowano podatność związaną z przepełnieniem podczas dzielenia w mechanizmie śledzenia brudnych stron. W przypadku, gdy pgshift wynosi 63, następuje przepełnienie, co prowadzi do dzielenia przez zero.
Risk Assessment
Podatność ta może prowadzić do awarii systemu, co zagraża stabilności i dostępności usług w organizacji. W przypadku wykorzystania tej luki, atakujący może spowodować nieprzewidziane zachowanie systemu.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, w której ta podatność została załatana. Należy również monitorować systemy pod kątem nieautoryzowanych zmian.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: iommufd: Don't overflow during division for dirty tracking If pgshift is 63 then BITS_PER_TYPE(*bitmap->bitmap) * pgsize will overflow to 0 and this triggers divide by 0. In this case the index should just be 0, so reorganize thi