CVE-2025-38474
MediumSummary
W jądrze Linuxa zidentyfikowano podatność związaną z obsługą sterownika USB Sierra. Problem polegał na braku weryfikacji, czy trzeci punkt końcowy jest punktem wejścia dla przerwań, mimo że sprawdzano obecność trzech punktów końcowych oraz punktów końcowych dla przesyłania i odbierania danych.
Risk Assessment
Brak odpowiedniej weryfikacji punktów końcowych może prowadzić do nieprawidłowego działania sterownika, co w konsekwencji może wpłynąć na stabilność systemu oraz bezpieczeństwo danych przesyłanych przez urządzenia USB.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność oraz zapewnić prawidłową obsługę punktów końcowych w sterownikach USB.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: usb: net: sierra: check for no status endpoint The driver checks for having three endpoints and having bulk in and out endpoints, but not that the third endpoint is interrupt input. Rectify the omission.