CVE-2025-37810
MediumSummary
W jądrze Linuxa zidentyfikowano podatność związaną z kontrolą liczby zdarzeń w sterowniku USB DWC3. Problem polega na braku weryfikacji, czy liczba zdarzeń nie przekracza długości bufora zdarzeń, co może prowadzić do nieprzewidzianych zachowań systemu.
Risk Assessment
Brak odpowiedniej kontroli liczby zdarzeń może prowadzić do przepełnienia bufora, co stwarza ryzyko awarii systemu lub potencjalnego wykorzystania przez złośliwe oprogramowanie.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, w której ta podatność została naprawiona, aby zminimalizować ryzyko związane z tą luką.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: usb: dwc3: gadget: check that event count does not exceed event buffer length The event count is read from register DWC3_GEVNTCOUNT. There is a check for the count being zero, but not for exceeding the event buffer length. Check t