CVE-2025-38428
MediumSummary
W jądrze systemu Linux zidentyfikowano podatność związaną z funkcją ims_pcu_flash_firmware(), która nieprawidłowo sprawdza rozmiar rekordu. Zmienna 'len' pochodzi z oprogramowania układowego, co może prowadzić do problemów, jeśli jej wartość jest zbyt duża.
Risk Assessment
Podatność ta może prowadzić do nieprzewidzianych zachowań systemu, co stwarza ryzyko dla stabilności i bezpieczeństwa systemu operacyjnego. Niekontrolowane wartości mogą być wykorzystane do ataków na system.
Recommendation
Zaleca się aktualizację jądra systemu Linux do najnowszej wersji, w której ta podatność została załatana. Dodatkowo warto wprowadzić dodatkowe kontrole walidacji danych pochodzących z oprogramowania układowego.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: Input: ims-pcu - check record size in ims_pcu_flash_firmware() The "len" variable comes from the firmware and we generally do trust firmware, but it's always better to double check. If the "len" is too large it could result in me