CVE-2025-71111
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność związaną z konwersją makr na funkcje w sterowniku hwmon (w83791d), co ma na celu uniknięcie problemu TOCTOU. Makro FAN_FROM_REG ocenia swoje argumenty wielokrotnie, co w kontekście bezblokowym prowadzi do problemów z synchronizacją danych.
Ocena ryzyka
Podatność ta może prowadzić do nieprzewidywalnych zachowań systemu, gdy dane sterownika są współdzielone, co może skutkować błędami w działaniu aplikacji lub systemu operacyjnego.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieprawidłowego działania związanych z tym problemem.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: hwmon: (w83791d) Convert macros to functions to avoid TOCTOU The macro FAN_FROM_REG evaluates its arguments multiple times. When used in lockless contexts involving shared driver data, this leads to Time-of-Check to Time-of-Use (T