CVE-2025-37969
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność, która mogła prowadzić do zablokowania systemu w funkcji st_lsm6dsx_read_tagged_fifo. Problem występował, gdy długość wzorca była równa zeru, a FIFO urządzenia nie było puste.
Ocena ryzyka
Zablokowanie systemu może prowadzić do przestojów w działaniu aplikacji oraz utraty danych. Organizacje powinny być świadome ryzyka związanego z niezawodnością systemu.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zapobiec potencjalnym problemom z wydajnością systemu.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: iio: imu: st_lsm6dsx: fix possible lockup in st_lsm6dsx_read_tagged_fifo Prevent st_lsm6dsx_read_tagged_fifo from falling in an infinite loop in case pattern_len is equal to zero and the device FIFO is not empty.