CVE-2025-38474
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność związaną z obsługą sterownika USB Sierra. Problem polegał na braku weryfikacji, czy trzeci punkt końcowy jest punktem wejścia dla przerwań, mimo że sprawdzano obecność trzech punktów końcowych oraz punktów końcowych dla przesyłania i odbierania danych.
Ocena ryzyka
Brak odpowiedniej weryfikacji punktów końcowych może prowadzić do nieprawidłowego działania sterownika, co w konsekwencji może wpłynąć na stabilność systemu oraz bezpieczeństwo danych przesyłanych przez urządzenia USB.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność oraz zapewnić prawidłową obsługę punktów końcowych w sterownikach USB.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: usb: net: sierra: check for no status endpoint The driver checks for having three endpoints and having bulk in and out endpoints, but not that the third endpoint is interrupt input. Rectify the omission.