CVE-2025-40106

Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)

Descrição A função comedi buf munge() no kernel do Linux está suscetível a um erro de divisão por zero. Isso ocorre quando a função realiza uma operação de módulo (async->munge chan %= async->cmd.chanlist len) sem verificar se chanlist len é zero. Se um programa de usuário enviar um comando com chanlist len definido como zero, um erro de divisão por zero ocorre durante o processamento de dados no manipulador de interrupção. Isso pode levar a pânicos do kernel devido a comandos de usuário malformados. A função tenta processar dados sem verificar se chanlist len é zero, potencialmente causando uma falha no sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.