Vulnerabilidad en kernel de Linux (CVE-2025-38530)
Gravedad:
Pendiente de análisis
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
16/08/2025
Última modificación:
18/08/2025
Descripción
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: comedi: pcl812: Corregir desplazamiento de bits fuera de los límites Al comprobar un número de IRQ compatible, se utiliza la siguiente prueba: if ((1 << it->options[1]) & board->irq_bits) { Sin embargo, `it->options[i]` es un valor `int` no comprobado del espacio de usuario, por lo que la cantidad de desplazamiento podría ser negativa o estar fuera de los límites. Corrija la prueba exigiendo que `it->options[1]` esté dentro de los límites antes de continuar con la prueba original. Los valores válidos de `it->options[1]` que seleccionan la IRQ estarán en el rango [1,15]. El valor 0 deshabilita explícitamente el uso de interrupciones.
Impacto
Referencias a soluciones, herramientas e información
- https://git.kernel.org/stable/c/16c173abee315953fd17a279352fec4a1faee862
- https://git.kernel.org/stable/c/5bfa301e1e59a9b1a7b62a800b54852337c97416
- https://git.kernel.org/stable/c/7e470d8efd10725b189ca8951973a8425932398a
- https://git.kernel.org/stable/c/a27e27eee313fe1c450b6af1e80e64412546cab4
- https://git.kernel.org/stable/c/b14b076ce593f72585412fc7fd3747e03a5e3632