CVE-2025-38159
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność związaną z rozmiarem bufora 'para', co zapobiega odczytywaniu danych poza przydzielonym zakresem. Zmieniono rozmiar z 2 na 6, aby dostosować go do wymagań funkcji 'rtw_fw_bt_wifi_control'.
Ocena ryzyka
Niewłaściwe zarządzanie rozmiarem bufora może prowadzić do odczytu danych spoza przydzielonej pamięci, co stwarza ryzyko naruszenia integralności systemu oraz potencjalnych ataków.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz zapewnić bezpieczeństwo systemu.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: wifi: rtw88: fix the 'para' buffer size to avoid reading out of bounds Set the size to 6 instead of 2, since 'para' array is passed to 'rtw_fw_bt_wifi_control(rtwdev, para[0], ¶[1])', which reads 5 bytes: void rtw_fw_bt_wifi_