CVE-2025-38548
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność związaną z modułem hwmon (corsair-cpro), która polegała na braku walidacji rozmiaru otrzymanego bufora wejściowego. Dodano zmienną buffer_recv_size do przechowywania rozmiaru odebranych bajtów oraz wprowadzono walidację tego rozmiaru w funkcji send_usb_cmd().
Ocena ryzyka
Brak walidacji rozmiaru bufora mógł prowadzić do potencjalnych ataków, takich jak przepełnienie bufora, co mogłoby zagrażać stabilności systemu oraz bezpieczeństwu danych.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby skorzystać z poprawek dotyczących walidacji rozmiaru bufora oraz zminimalizować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: hwmon: (corsair-cpro) Validate the size of the received input buffer Add buffer_recv_size to store the size of the received bytes. Validate buffer_recv_size in send_usb_cmd().