CVE-2025-68344
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność związaną z przepełnieniem całkowitym w funkcji wavefront_send_sample(). Problem ten występuje podczas walidacji rozmiaru próbki, gdzie pole header->size typu u32 jest rzutowane na int do porównania.
Ocena ryzyka
Podatność ta może prowadzić do nieprzewidzianych zachowań systemu, co może skutkować awarią lub nieautoryzowanym dostępem do systemu. Organizacje powinny być świadome potencjalnych zagrożeń związanych z wykorzystaniem tej luki.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, w której ta podatność została naprawiona, aby zminimalizować ryzyko związane z przepełnieniem całkowitym.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: ALSA: wavefront: Fix integer overflow in sample size validation The wavefront_send_sample() function has an integer overflow issue when validating sample size. The header->size field is u32 but gets cast to int for comparison with