CVE-2025-38729
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność związaną z ALSA i usb-audio, dotyczącą walidacji opisów domeny zasilania UAC3. Niewłaściwa weryfikacja tych opisów mogła prowadzić do nieoczekiwanych dostępów poza granice pamięci przez złośliwe oprogramowanie.
Ocena ryzyka
Organizacje mogą być narażone na ataki, które wykorzystują tę podatność do uzyskania nieautoryzowanego dostępu do pamięci, co może prowadzić do awarii systemu lub wycieku danych.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem złośliwego oprogramowania.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: ALSA: usb-audio: Validate UAC3 power domain descriptors, too UAC3 power domain descriptors need to be verified with its variable bLength for avoiding the unexpected OOB accesses by malicious firmware, too.