CVE-2025-23140
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność związaną z testowaniem punktów końcowych PCI, która mogła prowadzić do problemów z przerwaniami po błędzie w funkcji devm_request_irq(). Po niepowodzeniu tej funkcji, wywoływana była funkcja zwalniająca wektory przerwań, co mogło prowadzić do nieprawidłowego stanu systemu.
Ocena ryzyka
Organizacje mogą być narażone na problemy z zarządzaniem przerwaniami, co może prowadzić do niestabilności systemu i potencjalnych awarii. Niewłaściwe zarządzanie przerwaniami może wpłynąć na wydajność i bezpieczeństwo aplikacji działających na systemie.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów w celu wykrycia ewentualnych problemów związanych z przerwaniami.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: misc: pci_endpoint_test: Avoid issue of interrupts remaining after request_irq error After devm_request_irq() fails with error in pci_endpoint_test_request_irq(), the pci_endpoint_test_free_irq_vectors() is called assuming that al