CVE-2026-31412
MediumSummary
W jądrze Linuxa naprawiono podatność związaną z potencjalnym przepełnieniem całkowitym w funkcji `check_command_size_in_blocks()`, która oblicza rozmiar danych w bajtach. Problem dotyczył przesunięcia bitowego zmiennej `common->data_size_from_cmnd`.
Risk Assessment
Wykorzystanie tej podatności mogło prowadzić do nieprzewidzianych zachowań systemu, co stwarzało ryzyko dla integralności danych. Organizacje powinny być świadome potencjalnych zagrożeń związanych z nieaktualnym jądrem.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zminimalizować ryzyko związane z jej wykorzystaniem.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: usb: gadget: f_mass_storage: Fix potential integer overflow in check_command_size_in_blocks() The `check_command_size_in_blocks()` function calculates the data size in bytes by left shifting `common->data_size_from_cmnd` by the bl