CVE Catalog
CVE-2025-37857
MediumSummary
W jądrze Linuxa naprawiono podatność związaną z przepełnieniem tablicy w funkcji st_setup(). Zmieniono rozmiar tablicy, aby odpowiadał rozmiarowi parametrów zamiast wartości stałej.
Risk Assessment
Podatność ta mogła prowadzić do nieprzewidzianego zachowania systemu, co stwarzało ryzyko awarii lub naruszenia integralności danych.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zminimalizować ryzyko związane z przepełnieniem tablicy.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: scsi: st: Fix array overflow in st_setup() Change the array size to follow parms size instead of a fixed value.