CVE-2025-38182
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność związaną z dodawaniem urządzenia, która polegała na braku odpowiedniej weryfikacji argumentów z przestrzeni użytkownika. W szczególności, sprawdzane są wartości głębokości kolejki oraz liczby kolejek przed dodaniem urządzenia.
Ocena ryzyka
Brak odpowiedniej weryfikacji argumentów mógł prowadzić do nieprawidłowego działania systemu lub potencjalnych ataków na infrastrukturę. Organizacje mogą być narażone na problemy z wydajnością lub stabilnością systemu.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz zapewnić odpowiednią weryfikację argumentów przy dodawaniu urządzeń.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: ublk: santizize the arguments from userspace when adding a device Sanity check the values for queue depth and number of queues we get from userspace when adding a device.