CVE-2025-39757
MediumSummary
W jądrze Linuxa zidentyfikowano podatność związaną z walidacją segmentów opisów klas UAC3 w ALSA dla urządzeń audio USB. Problem polega na braku weryfikacji, czy rozmiary segmentów odpowiadają zadeklarowanym długościom oraz czy mieszczą się w przydzielonych rozmiarach buforów.
Risk Assessment
Brak odpowiedniej walidacji może prowadzić do przepełnienia bufora, co stwarza ryzyko wykonania złośliwego kodu lub destabilizacji systemu. Organizacje mogą być narażone na ataki, które mogą prowadzić do utraty danych lub przerwy w działaniu usług.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, która zawiera poprawki dla tej podatności. Należy również monitorować systemy pod kątem nieautoryzowanych zmian i potencjalnych exploitów.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: ALSA: usb-audio: Validate UAC3 cluster segment descriptors UAC3 class segment descriptors need to be verified whether their sizes match with the declared lengths and whether they fit with the allocated buffer sizes, too. Otherwis