CVE-2025-37927
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność związaną z błędem w logice parsowania ciągów, co może prowadzić do przepełnienia buforów hid lub uid. Problem dotyczy porównania długości ACPIID_LEN z całkowitą długością ciągu, co nie uwzględnia wszystkich przypadków.
Ocena ryzyka
Organizacje mogą być narażone na ataki, które wykorzystują tę podatność do przepełnienia buforów, co może prowadzić do nieautoryzowanego dostępu lub destabilizacji systemu.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem potencjalnych exploitów.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: iommu/amd: Fix potential buffer overflow in parse_ivrs_acpihid There is a string parsing logic error which can lead to an overflow of hid or uid buffers. Comparing ACPIID_LEN against a total string length doesn't take into account