CVE-2025-68237
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność związaną z przepełnieniem całkowitym w operacjach wejścia/wyjścia. Zmienne 'req.start' i 'req.len' są wartościami u64 pochodzącymi od użytkownika, a 'req.len' jest ograniczane do 32 bitów.
Ocena ryzyka
Podatność ta może prowadzić do nieprzewidzianego zachowania systemu, co stwarza ryzyko dla integralności danych oraz stabilności systemu operacyjnego.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz zminimalizować ryzyko związane z przepełnieniem całkowitym.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: mtdchar: fix integer overflow in read/write ioctls The "req.start" and "req.len" variables are u64 values that come from the user at the start of the function. We mask away the high 32 bits of "req.len" so that's capped at U32_MA