CVE-2025-38729
MediumSummary
W jądrze Linuxa rozwiązano podatność związaną z ALSA i usb-audio, dotyczącą walidacji opisów domeny zasilania UAC3. Niewłaściwa weryfikacja tych opisów mogła prowadzić do nieoczekiwanych dostępów poza granice pamięci przez złośliwe oprogramowanie.
Risk Assessment
Organizacje mogą być narażone na ataki, które wykorzystują tę podatność do uzyskania nieautoryzowanego dostępu do pamięci, co może prowadzić do awarii systemu lub wycieku danych.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem złośliwego oprogramowania.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: ALSA: usb-audio: Validate UAC3 power domain descriptors, too UAC3 power domain descriptors need to be verified with its variable bLength for avoiding the unexpected OOB accesses by malicious firmware, too.