CVE-2025-40294
MediumSummary
W jądrze Linuxa naprawiono podatność związaną z dostępem OOB w funkcji parse_adv_monitor_pattern(). Problem dotyczy ograniczenia wartości zmiennej 'length' do HCI_MAX_EXT_AD_LENGTH(251), co może prowadzić do nieprawidłowego przetwarzania danych.
Risk Assessment
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do pamięci, co stwarza ryzyko dla integralności systemu oraz danych użytkowników.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, w której ta podatność została naprawiona, aby zminimalizować ryzyko związane z bezpieczeństwem.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: MGMT: Fix OOB access in parse_adv_monitor_pattern() In the parse_adv_monitor_pattern() function, the value of the 'length' variable is currently limited to HCI_MAX_EXT_AD_LENGTH(251). The size of the 'value' array in th