CVE-2025-40121
MediumSummary
W jądrze Linuxa naprawiono podatność związaną z sterownikiem bytcr_rt5651, która występowała przy przekazywaniu nieprawidłowej wartości przez opcję quirk. Wcześniej sterownik ignorował tę wartość, co mogło prowadzić do nieoczekiwanych rezultatów, takich jak dostęp poza granicami.
Risk Assessment
Organizacje mogą być narażone na nieprzewidziane zachowania systemu, co może prowadzić do awarii lub naruszenia bezpieczeństwa. Potencjalne wykorzystanie tej podatności może skutkować nieautoryzowanym dostępem do pamięci.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować systemy pod kątem nieprawidłowych wartości przekazywanych do sterowników.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: ASoC: Intel: bytcr_rt5651: Fix invalid quirk input mapping When an invalid value is passed via quirk option, currently bytcr_rt5640 driver just ignores and leaves as is, which may lead to unepxected results like OOB access. This