CVE-2026-31412
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność związaną z potencjalnym przepełnieniem całkowitym w funkcji `check_command_size_in_blocks()`, która oblicza rozmiar danych w bajtach. Problem dotyczył przesunięcia bitowego zmiennej `common->data_size_from_cmnd`.
Ocena ryzyka
Wykorzystanie tej podatności mogło prowadzić do nieprzewidzianych zachowań systemu, co stwarzało ryzyko dla integralności danych. Organizacje powinny być świadome potencjalnych zagrożeń związanych z nieaktualnym jądrem.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zminimalizować ryzyko związane z jej wykorzystaniem.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: usb: gadget: f_mass_storage: Fix potential integer overflow in check_command_size_in_blocks() The `check_command_size_in_blocks()` function calculates the data size in bytes by left shifting `common->data_size_from_cmnd` by the bl