CVE-2025-68344
MediumSummary
W jądrze Linuxa zidentyfikowano podatność związaną z przepełnieniem całkowitym w funkcji wavefront_send_sample(). Problem ten występuje podczas walidacji rozmiaru próbki, gdzie pole header->size typu u32 jest rzutowane na int do porównania.
Risk Assessment
Podatność ta może prowadzić do nieprzewidzianych zachowań systemu, co może skutkować awarią lub nieautoryzowanym dostępem do systemu. Organizacje powinny być świadome potencjalnych zagrożeń związanych z wykorzystaniem tej luki.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, w której ta podatność została naprawiona, aby zminimalizować ryzyko związane z przepełnieniem całkowitym.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: ALSA: wavefront: Fix integer overflow in sample size validation The wavefront_send_sample() function has an integer overflow issue when validating sample size. The header->size field is u32 but gets cast to int for comparison with