CVE-2025-40293
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność związaną z przepełnieniem podczas dzielenia w mechanizmie śledzenia brudnych stron. W przypadku, gdy pgshift wynosi 63, następuje przepełnienie, co prowadzi do dzielenia przez zero.
Ocena ryzyka
Podatność ta może prowadzić do awarii systemu, co zagraża stabilności i dostępności usług w organizacji. W przypadku wykorzystania tej luki, atakujący może spowodować nieprzewidziane zachowanie systemu.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, w której ta podatność została załatana. Należy również monitorować systemy pod kątem nieautoryzowanych zmian.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: iommufd: Don't overflow during division for dirty tracking If pgshift is 63 then BITS_PER_TYPE(*bitmap->bitmap) * pgsize will overflow to 0 and this triggers divide by 0. In this case the index should just be 0, so reorganize thi