CVE-2025-38249
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność w funkcji snd_usb_get_audioformat_uac3(), która polega na braku walidacji wartości długości zwracanej z snd_usb_ctl_msg(). Wartość ta jest używana bezpośrednio do alokacji pamięci, co może prowadzić do odczytu poza przydzielonym obszarem pamięci.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do pamięci, co stwarza ryzyko dla stabilności systemu oraz bezpieczeństwa danych. Może to umożliwić atakującym wykonanie złośliwego kodu lub destabilizację systemu.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, w której ta podatność została naprawiona. Należy również monitorować systemy pod kątem nieautoryzowanych działań związanych z audio USB.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: ALSA: usb-audio: Fix out-of-bounds read in snd_usb_get_audioformat_uac3() In snd_usb_get_audioformat_uac3(), the length value returned from snd_usb_ctl_msg() is used directly for memory allocation without validation. This length i