CVE-2025-71196
MediumSummary
W jądrze Linuxa naprawiono podatność związaną z błędem 'off by one' w funkcji probe() dla sterownika stm32-usphyc. Zmienna 'index' była używana jako indeks w tablicy usbphyc->phys[], co mogło prowadzić do przekroczenia granic tablicy.
Risk Assessment
Przekroczenie granic tablicy może prowadzić do nieprzewidzianego zachowania systemu, co stwarza ryzyko awarii lub wykorzystania podatności przez złośliwe oprogramowanie.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieautoryzowanych działań.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: phy: stm32-usphyc: Fix off by one in probe() The "index" variable is used as an index into the usbphyc->phys[] array which has usbphyc->nphys elements. So if it is equal to usbphyc->nphys then it is one element out of bounds. Th