CVE-2025-68346
MediumSummary
W jądrze Linuxa zidentyfikowano podatność w funkcji detect_stream_formats(), która odczytuje wartość stream_count bez jej walidacji. Może to prowadzić do nadpisania pamięci poza przydzielonym obszarem.
Risk Assessment
Wykorzystanie tej podatności przez złośliwego użytkownika może prowadzić do destabilizacji systemu lub uzyskania nieautoryzowanego dostępu do pamięci.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, w której ta podatność została naprawiona.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: ALSA: dice: fix buffer overflow in detect_stream_formats() The function detect_stream_formats() reads the stream_count value directly from a FireWire device without validating it. This can lead to out-of-bounds writes when a malic