CVE-2025-38348
MediumSummary
W jądrze Linuxa rozwiązano podatność, która mogła prowadzić do przepełnienia bufora w funkcji p54_rx_eeprom_readback(). Problem ten występował, gdy złośliwe urządzenie USB udawało interfejs wifi Intersil p54 i generowało wiadomość eeprom_readback z dużą wartością eeprom->v1.le.
Risk Assessment
Atakujący mógł wykorzystać tę podatność do wykonania złośliwego kodu lub destabilizacji systemu, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie podłączonych urządzeń USB w celu wykrycia potencjalnych zagrożeń.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: wifi: p54: prevent buffer-overflow in p54_rx_eeprom_readback() Robert Morris reported: |If a malicious USB device pretends to be an Intersil p54 wifi |interface and generates an eeprom_readback message with a large |eeprom->v1.le