CVE-2025-39909
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Dotyczy ona modułu DAMON, w którym nie przeprowadzano walidacji parametrów, co mogło prowadzić do błędu dzielenia przez zero w funkcji damon_lru_sort_apply_parameters().
Ocena ryzyka
Brak walidacji parametrów w modułach RECLAIM i LRU_SORT może prowadzić do poważnych błędów systemowych, co zagraża stabilności i bezpieczeństwu systemu operacyjnego.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność oraz zapewnić odpowiednią walidację parametrów w modułach DAMON.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: mm/damon/lru_sort: avoid divide-by-zero in damon_lru_sort_apply_parameters() Patch series "mm/damon: avoid divide-by-zero in DAMON module's parameters application". DAMON's RECLAIM and LRU_SORT modules perform no validation on us