CVE-2025-38153
MediumSummary
W jądrze Linuxa rozwiązano podatność związaną z obsługą błędów w wywołaniach odczytu usbnet w sterowniku aqc111. Problem został zidentyfikowany przez Syzkaller, co wskazuje na niekompletną sanitację wyników odczytów USB.
Risk Assessment
Nieprawidłowa obsługa błędów może prowadzić do nieprzewidzianych zachowań systemu, co stwarza ryzyko dla stabilności i bezpieczeństwa systemu operacyjnego.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i poprawić obsługę błędów w sterowniku aqc111.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: net: usb: aqc111: fix error handling of usbnet read calls Syzkaller, courtesy of syzbot, identified an error (see report [1]) in aqc111 driver, caused by incomplete sanitation of usb read calls' results. This problem is quite simi