CVE-2025-68257
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia statusu podłączonego urządzenia w kompatybilnych ioctls. Problem polega na tym, że wywołanie zwrotne dev->get_valid_routes() nie istnieje, co prowadzi do awarii jądra.
Ocena ryzyka
Awaria jądra może prowadzić do poważnych zakłóceń w działaniu systemu, co zagraża stabilności i dostępności usług w organizacji.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zapewnić stabilność systemu.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: comedi: check device's attached status in compat ioctls Syzbot identified an issue [1] that crashes kernel, seemingly due to unexistent callback dev->get_valid_routes(). By all means, this should not occur as said callback must al