CVE-2025-40057
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność związaną z funkcją max_vclocks_store, która generowała ostrzeżenie, gdy argument max był zbyt duży dla funkcji kcalloc. Wprowadzono dodatkowe zabezpieczenie, aby chronić przed wartościami przekraczającymi dopuszczalne limity.
Ocena ryzyka
Podatność ta może prowadzić do nieprzewidzianych zachowań systemu, co może wpłynąć na stabilność i bezpieczeństwo aplikacji działających na jądrze Linuxa.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby skorzystać z wprowadzonego zabezpieczenia i zminimalizować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: ptp: Add a upper bound on max_vclocks syzbot reported WARNING in max_vclocks_store. This occurs when the argument max is too large for kcalloc to handle. Extend the guard to guard against values that are too large for kcalloc