CVE-2025-38556
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność dotyczącą funkcji s32ton(), która nieprawidłowo konwertowała 32-bitową wartość na 0-bitową. Testy przeprowadzone przez narzędzie syzbot ujawniły, że w takim przypadku występuje wyjątek związany z przekroczeniem zakresu.
Ocena ryzyka
Podatność ta może prowadzić do nieprzewidzianych błędów w działaniu systemu, co może wpłynąć na stabilność i bezpieczeństwo aplikacji korzystających z jądra.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zminimalizować ryzyko wystąpienia błędów związanych z konwersją danych.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: HID: core: Harden s32ton() against conversion to 0 bits Testing by the syzbot fuzzer showed that the HID core gets a shift-out-of-bounds exception when it tries to convert a 32-bit quantity to a 0-bit quantity. Ideally this shoul