CVE-2025-37927
MediumSummary
W jądrze Linuxa zidentyfikowano podatność związaną z błędem w logice parsowania ciągów, co może prowadzić do przepełnienia buforów hid lub uid. Problem dotyczy porównania długości ACPIID_LEN z całkowitą długością ciągu, co nie uwzględnia wszystkich przypadków.
Risk Assessment
Organizacje mogą być narażone na ataki, które wykorzystują tę podatność do przepełnienia buforów, co może prowadzić do nieautoryzowanego dostępu lub destabilizacji systemu.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem potencjalnych exploitów.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: iommu/amd: Fix potential buffer overflow in parse_ivrs_acpihid There is a string parsing logic error which can lead to an overflow of hid or uid buffers. Comparing ACPIID_LEN against a total string length doesn't take into account