CVE-2025-37979

Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)

Descrição Um potencial problema de estouro de buffer foi identificado no kernel do Linux, especificamente no driver ASoC qcom sc7280 lpass. Este problema surge devido a valores de case introduzidos em um commit, causando acesso fora dos limites em arrays de dados do driver sc7280. Por exemplo, isso pode ocorrer na função sc7280 snd hw params() ao manipular RX CODEC DMA RX 0. O problema foi encontrado pelo Centro de Verificação do Linux com o SVACE. Para resolver isso, o valor LPASS MAX PORTS foi redefinido para considerar o ID de porta máximo possível para q6dsp, conforme utilizado pelo driver sc7280.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.