Katalog CVE
CVE-2025-37857
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność związaną z przepełnieniem tablicy w funkcji st_setup(). Zmieniono rozmiar tablicy, aby odpowiadał rozmiarowi parametrów zamiast wartości stałej.
Ocena ryzyka
Podatność ta mogła prowadzić do nieprzewidzianego zachowania systemu, co stwarzało ryzyko awarii lub naruszenia integralności danych.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zminimalizować ryzyko związane z przepełnieniem tablicy.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: scsi: st: Fix array overflow in st_setup() Change the array size to follow parms size instead of a fixed value.