CVE-2025-38027
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność związaną z nieprawidłowym dostępem do pamięci. Funkcja max20086_parse_regulators_dt() wywołuje of_regulator_match() z użyciem tablicy struktury of_regulator_match, która jest alokowana na stosie.
Ocena ryzyka
Nieprawidłowy dostęp do pamięci może prowadzić do awarii systemu lub nieautoryzowanego dostępu do danych. Organizacje mogą być narażone na poważne problemy z bezpieczeństwem i stabilnością systemu.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować systemy pod kątem nieautoryzowanych zmian i awarii.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: regulator: max20086: fix invalid memory access max20086_parse_regulators_dt() calls of_regulator_match() using an array of struct of_regulator_match allocated on the stack for the matches argument. of_regulator_match() calls devm