Виправлення помилки розширення знаку в Linux kernel iio: chemical: scd30

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з помилкою розширення знаку в модулі iio: chemical: scd30. Оновлення включає рефакторинг ініціалізацій змінних та заміну ручних операцій над бітами на безпечні макроси FIELD_GET().

Бізнес-вплив

Ця помилка могла призводити до некоректної обробки даних у драйвері iio: chemical: scd30, що потенційно впливає на стабільність та точність роботи пристроїв, що використовують цей модуль. Для операторів ІТ та власників інфраструктури важливо забезпечити оновлення ядра для уникнення можливих збоїв або некоректної роботи обладнання.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux, які містять виправлення CVE-2026-64497, та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, переглянути журнали на предмет аномалій і пріоритезувати оновлення відповідно до ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference