CVE-2025-68237
MediumSummary
W jądrze Linuxa naprawiono podatność związaną z przepełnieniem całkowitym w operacjach wejścia/wyjścia. Zmienne 'req.start' i 'req.len' są wartościami u64 pochodzącymi od użytkownika, a 'req.len' jest ograniczane do 32 bitów.
Risk Assessment
Podatność ta może prowadzić do nieprzewidzianego zachowania systemu, co stwarza ryzyko dla integralności danych oraz stabilności systemu operacyjnego.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz zminimalizować ryzyko związane z przepełnieniem całkowitym.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: mtdchar: fix integer overflow in read/write ioctls The "req.start" and "req.len" variables are u64 values that come from the user at the start of the function. We mask away the high 32 bits of "req.len" so that's capped at U32_MA