CVE-2025-39760
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność, która pozwalała na odczyt danych poza rozmiarem bufora podczas analizy towarzyszącego punktu końcowego USB. Funkcja usb_parse_ss_endpoint_companion() nieprawidłowo sprawdzała typ deskryptora przed długością.
Ocena ryzyka
Ta podatność może prowadzić do nieautoryzowanego dostępu do pamięci, co stwarza ryzyko dla integralności systemu oraz danych. Może to być wykorzystane przez atakujących do przeprowadzenia dalszych ataków na system.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, w której ta podatność została naprawiona. Należy również monitorować systemy pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: usb: core: config: Prevent OOB read in SS endpoint companion parsing usb_parse_ss_endpoint_companion() checks descriptor type before length, enabling a potentially odd read outside of the buffer size. Fix this up by checking the