CVE-2025-39760
MediumSummary
W jądrze Linuxa zidentyfikowano podatność, która pozwalała na odczyt danych poza rozmiarem bufora podczas analizy towarzyszącego punktu końcowego USB. Funkcja usb_parse_ss_endpoint_companion() nieprawidłowo sprawdzała typ deskryptora przed długością.
Risk Assessment
Ta podatność może prowadzić do nieautoryzowanego dostępu do pamięci, co stwarza ryzyko dla integralności systemu oraz danych. Może to być wykorzystane przez atakujących do przeprowadzenia dalszych ataków na system.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, w której ta podatność została naprawiona. Należy również monitorować systemy pod kątem nieautoryzowanych działań.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: usb: core: config: Prevent OOB read in SS endpoint companion parsing usb_parse_ss_endpoint_companion() checks descriptor type before length, enabling a potentially odd read outside of the buffer size. Fix this up by checking the