CVE-2025-38680
MediumSummary
W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Dotyczy ona funkcji uvc_parse_format(), która nieprawidłowo sprawdza długość bufora, co prowadzi do odczytu poza jego granicami.
Risk Assessment
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do pamięci, co stwarza ryzyko dla stabilności systemu oraz bezpieczeństwa danych.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz zapewnić odpowiednie zabezpieczenia.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: media: uvcvideo: Fix 1-byte out-of-bounds read in uvc_parse_format() The buffer length check before calling uvc_parse_format() only ensured that the buffer has at least 3 bytes (buflen > 2), buf the function accesses buffer[3], re