CVE-2025-38483
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność związaną z nieprawidłowym przesunięciem bitów w module comedi dla urządzenia das16m1. Problem dotyczył sprawdzania numeru IRQ, gdzie nieprawidłowe wartości mogły prowadzić do błędów.
Ocena ryzyka
Organizacje mogą być narażone na problemy z stabilnością systemu oraz potencjalne awarie sprzętu, jeśli nie zastosują poprawki. Niewłaściwe zarządzanie IRQ może prowadzić do nieprzewidzianych zachowań systemu.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować systemy pod kątem nieprawidłowych zachowań związanych z obsługą IRQ.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: comedi: das16m1: Fix bit shift out of bounds When checking for a supported IRQ number, the following test is used: /* only irqs 2, 3, 4, 5, 6, 7, 10, 11, 12, 14, and 15 are valid */ if ((1 << it->options[1]) & 0xdcfc) { Howeve