CVE-2025-68258
MediumSummary
W jądrze Linuksa zidentyfikowano podatność w funkcji multiq3_attach(), która może prowadzić do przekroczenia czasu oczekiwania zadania z powodu operacji open() lub ioctl COMEDI_DEVCONFIG. Problem dotyczy konfiguracji opcji w multiq3.
Risk Assessment
Podatność ta może prowadzić do zakłóceń w działaniu systemu, co może wpłynąć na stabilność aplikacji korzystających z urządzeń COMEDI.
Recommendation
Zaleca się aktualizację jądra Linuksa do najnowszej wersji, w której ta podatność została naprawiona, aby zminimalizować ryzyko wystąpienia problemów z czasem oczekiwania.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: comedi: multiq3: sanitize config options in multiq3_attach() Syzbot identified an issue [1] in multiq3_attach() that induces a task timeout due to open() or COMEDI_DEVCONFIG ioctl operations, specifically, in the case of multiq3 d