CVE-2025-40016
MediumSummary
W jądrze systemu Linux rozwiązano podatność związaną z modułem uvcvideo, która dotyczy oznaczania nieprawidłowych jednostek identyfikatorem UVC_INVALID_ENTITY_ID. Zgodnie z specyfikacją UVC 1.1+ jednostki i terminale muszą mieć unikalny identyfikator różny od zera.
Risk Assessment
Brak unikalnych identyfikatorów dla jednostek i terminali może prowadzić do nieprawidłowego działania funkcji wideo, co może wpłynąć na bezpieczeństwo i stabilność systemu.
Recommendation
Zaleca się aktualizację jądra systemu Linux do najnowszej wersji, aby usunąć tę podatność i zapewnić zgodność z wymaganiami specyfikacji UVC.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: media: uvcvideo: Mark invalid entities with id UVC_INVALID_ENTITY_ID Per UVC 1.1+ specification 3.7.2, units and terminals must have a non-zero unique ID. ``` Each Unit and Terminal within the video function is assigned a unique