CVE-2025-38529: Вразливість зсуву бітів у Linux kernel comedi aio_iiro_16

Що відомо

У ядрі Linux виправлено вразливість у модулі comedi aio_iiro_16, пов’язану з некоректною перевіркою зсуву бітів, що може призвести до виходу за межі допустимого діапазону. Проблема виникала через необроблені значення з користувацького простору, які використовувалися для зсуву, що могло спричинити неправильну роботу перевірки підтримки IRQ.

Бізнес-вплив

Ця вразливість має високий рівень критичності (CVSS 7.1) і може вплинути на стабільність та безпеку систем, що використовують уразливий модуль ядра Linux. Зловмисники можуть потенційно викликати некоректну поведінку ядра, що може призвести до відмови в обслуговуванні або інших непередбачуваних наслідків.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід обмежити доступ користувачів до відповідних інтерфейсів, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення для систем із підвищеними ризиками.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference