CVE-2025-38072
ŚrednieStreszczenie
W jądrze systemu Linux naprawiono podatność związaną z błędem dzielenia w funkcji nd_label_data_init() w module libnvdimm/labels. Problem występuje, gdy wadliwe urządzenie pamięci CXL zwraca nieprawidłowy rozmiar LSA w informacji o urządzeniu pamięci.
Ocena ryzyka
W przypadku wykorzystania tej podatności, może dojść do awarii systemu lub nieprzewidzianego zachowania aplikacji korzystających z pamięci CXL, co może prowadzić do utraty danych.
Rekomendacja
Zaleca się aktualizację jądra systemu Linux do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie urządzeń pamięci CXL w celu wykrycia ewentualnych problemów.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: libnvdimm/labels: Fix divide error in nd_label_data_init() If a faulty CXL memory device returns a broken zero LSA size in its memory device information (Identify Memory Device (Opcode 4000h), CXL spec. 3.1, 8.2.9.9.1.1), a divide