PT-2025-22195
CVE-2025-37934
·
Publicado
2025-04-30
·
Atualizado
2026-02-03
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
O problema diz respeito a uma verificação de ponteiro na função
graph util parse link direction dentro dos simple-card-utils ASoC do kernel Linux. O problema ocorre quando a função falha ao validar os ponteiros passados antes de escrever neles, potencialmente levando a operações inválidas. Isso também corrige um aviso UBSAN relacionado a um carregamento inválido no arquivo imx-card.c, causado por uma variável playback only não inicializada.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾