CVE-2025-23159

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Uma vulnerabilidade no kernel Linux foi corrigida. O problema está relacionado ao componente media: venus: hfi, onde foi adicionada uma verificação para lidar com escritas fora dos limites (OOB) na região sfr. A variável sfr->buf size, localizada na memória compartilhada, pode ser modificada por um usuário malicioso, permitindo escritas fora dos limites (OOB) quando o tamanho é aumentado além do tamanho real do buffer de dados sfr. Para mitigar isso, o tamanho é limitado ao tamanho alocado nesses casos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.