CVE-2025-38530: luka w jądrze Linux w module comedi pcl812

Co wiadomo

W jądrze Linux naprawiono lukę w module comedi pcl812, gdzie nieprawidłowa operacja przesunięcia bitowego mogła prowadzić do błędnej obsługi numerów przerwań IRQ. Problem wynikał z braku weryfikacji wartości przesunięcia pochodzącej z przestrzeni użytkownika.

Wpływ biznesowy

Luka o wysokim poziomie ryzyka (CVSS 7.1) może umożliwić nieprawidłową obsługę przerwań, co w środowiskach przemysłowych lub systemach sterowania może prowadzić do niestabilności lub awarii usług. Operatorzy systemów korzystających z modułu comedi pcl812 powinni zwrócić uwagę na potencjalne zagrożenia związane z nieautoryzowanym dostępem do parametrów IRQ.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2025-38530. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć dostęp do interfejsów użytkownika mogących modyfikować parametry IRQ oraz monitorować logi systemowe pod kątem nieprawidłowych operacji związanych z modułem comedi pcl812.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference