CVE-2025-38229
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność związaną z modułem cxusb, która dotyczyła nieprawidłowego oceniania wartości bufora rbuf w przypadku niepowodzenia operacji zapisu. Zgłoszenie syzbot wskazało na problem z niezainicjowaną wartością w funkcji cxusb_i2c_xfer.
Ocena ryzyka
Podatność ta może prowadzić do nieprzewidywalnych zachowań systemu, co może wpłynąć na stabilność i bezpieczeństwo aplikacji korzystających z tego modułu.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zapewnić prawidłowe działanie modułu cxusb.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: media: cxusb: no longer judge rbuf when the write fails syzbot reported a uninit-value in cxusb_i2c_xfer. [1] Only when the write operation of usb_bulk_msg() in dvb_usb_generic_rw() succeeds and rlen is greater than 0, the read o