CVE-2025-38497
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność, która występowała podczas zapisywania pustego ciągu do atrybutów sysfs 'qw_sign' lub 'landingPage'. Funkcje zapisu próbowały uzyskać dostęp do page[l - 1] przed sprawdzeniem długości 'l'.
Ocena ryzyka
Podatność ta mogła prowadzić do nieautoryzowanego odczytu pamięci, co stwarza ryzyko ujawnienia wrażliwych danych w systemie.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: usb: gadget: configfs: Fix OOB read on empty string write When writing an empty string to either 'qw_sign' or 'landingPage' sysfs attributes, the store functions attempt to access page[l - 1] before validating that the length 'l'