CVE-2025-23158

Nome do Software Vulnerável e Versões Afetadas kernel Linux (versões afetadas não especificadas)

Descrição Uma vulnerabilidade foi corrigida no kernel Linux, especificamente no componente media: venus: hfi. O problema ocorre quando o firmware modifica o valor qsize para um valor inválido excessivamente grande, resultando em um espaço vazio maior do que o espaço realmente disponível. Isso resulta em uma escrita fora dos limites (OOB) quando new wr idx não é verificado. O qsize representa o tamanho da fila compartilhada entre o driver e o firmware de vídeo. Para solucionar isso, foi adicionada uma verificação para garantir que o qsize esteja dentro do tamanho alocado ao ler e escrever pacotes na fila.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.