CVE-2025-38142
MediumSummary
W jądrze Linuxa rozwiązano podatność dotyczącą modułu hwmon (asus-ec-sensors), która polegała na braku sprawdzenia indeksu czujnika w funkcji read_string(). Problem ten mógł prowadzić do nieprawidłowego dostępu do pamięci, gdy żądany czujnik nie został znaleziony.
Risk Assessment
Potencjalny nieprawidłowy dostęp do pamięci mógłby prowadzić do awarii systemu lub nieautoryzowanego dostępu do danych. Organizacje powinny być świadome ryzyka związanego z nieaktualnym jądrem systemu.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zminimalizować ryzyko związane z nieprawidłowym dostępem do pamięci.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: hwmon: (asus-ec-sensors) check sensor index in read_string() Prevent a potential invalid memory access when the requested sensor is not found. find_ec_sensor_index() may return a negative value (e.g. -ENOENT), but its result was