CVE-2025-38530
ŚrednieStreszczenie
W jądrze Linuksa zidentyfikowano podatność związaną z nieprawidłowym przesunięciem bitów w module comedi dla pcl812. Problem występuje podczas sprawdzania numeru IRQ, gdzie używana jest wartość `it->options[i]`, która jest niezweryfikowaną wartością typu `int` pochodzącą z przestrzeni użytkownika.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do zasobów systemowych lub destabilizacji systemu, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację jądra Linuksa do najnowszej wersji, w której ta podatność została naprawiona, aby zminimalizować ryzyko związane z jej wykorzystaniem.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: comedi: pcl812: Fix bit shift out of bounds When checking for a supported IRQ number, the following test is used: if ((1 << it->options[1]) & board->irq_bits) { However, `it->options[i]` is an unchecked `int` value from userspa