CVE-2025-38348
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność, która mogła prowadzić do przepełnienia bufora w funkcji p54_rx_eeprom_readback(). Problem ten występował, gdy złośliwe urządzenie USB udawało interfejs wifi Intersil p54 i generowało wiadomość eeprom_readback z dużą wartością eeprom->v1.le.
Ocena ryzyka
Atakujący mógł wykorzystać tę podatność do wykonania złośliwego kodu lub destabilizacji systemu, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie podłączonych urządzeń USB w celu wykrycia potencjalnych zagrożeń.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: wifi: p54: prevent buffer-overflow in p54_rx_eeprom_readback() Robert Morris reported: |If a malicious USB device pretends to be an Intersil p54 wifi |interface and generates an eeprom_readback message with a large |eeprom->v1.le