CVE-2025-38529
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność związaną z nieprawidłowym przesunięciem bitów w funkcji aio_iiro_16. Problem występuje podczas sprawdzania numeru IRQ, gdzie używana jest wartość `it->options[i]`, która pochodzi z przestrzeni użytkownika i nie jest odpowiednio weryfikowana.
Ocena ryzyka
Podatność ta może prowadzić do nieprzewidzianego zachowania systemu, co stwarza ryzyko dla stabilności i bezpieczeństwa systemu operacyjnego. Atakujący mogą wykorzystać tę lukę do przeprowadzenia ataków typu DoS lub uzyskania nieautoryzowanego dostępu.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, w której ta podatność została naprawiona. Należy również monitorować systemy pod kątem nieautoryzowanych prób dostępu.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: comedi: aio_iiro_16: Fix bit shift out of bounds When checking for a supported IRQ number, the following test is used: if ((1 << it->options[1]) & 0xdcfc) { However, `it->options[i]` is an unchecked `int` value from userspace,