CVE-2025-38482
ŚrednieStreszczenie
W jądrze systemu Linux naprawiono podatność związaną z nieprawidłowym przesunięciem bitów w module comedi dla urządzenia das6402. Problem dotyczył sprawdzania numeru IRQ, co mogło prowadzić do błędów w działaniu systemu.
Ocena ryzyka
Organizacje mogą być narażone na problemy z stabilnością systemu oraz potencjalne awarie sprzętu, jeśli nie zastosują odpowiednich poprawek. Niewłaściwe zarządzanie IRQ może prowadzić do nieprzewidzianych zachowań systemu.
Rekomendacja
Zaleca się aktualizację jądra systemu Linux do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować systemy pod kątem nieprawidłowego działania związanych z obsługą IRQ.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: comedi: das6402: Fix bit shift out of bounds When checking for a supported IRQ number, the following test is used: /* IRQs 2,3,5,6,7, 10,11,15 are valid for "enhanced" mode */ if ((1 << it->options[1]) & 0x8cec) { However, `it