CVE-2025-38481
ŚrednieStreszczenie
W jądrze systemu Linux zidentyfikowano podatność związaną z obsługą ioctl `COMEDI_INSNLIST`, która alokuje bufor jądra na tablicę `struct comedi_insn`. Problem występuje, gdy wartość `n_insns` jest zbyt duża, co może prowadzić do błędów w alokacji pamięci.
Ocena ryzyka
Podatność ta może prowadzić do awarii systemu lub nieprzewidzianego zachowania jądra, co zagraża stabilności i bezpieczeństwu systemu operacyjnego.
Rekomendacja
Zaleca się aktualizację jądra systemu Linux do najnowszej wersji, w której ta podatność została załatana, aby zminimalizować ryzyko związane z jej wykorzystaniem.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: comedi: Fail COMEDI_INSNLIST ioctl if n_insns is too large The handling of the `COMEDI_INSNLIST` ioctl allocates a kernel buffer to hold the array of `struct comedi_insn`, getting the length from the `n_insns` member of the `struc