PT-2025-22240
CVE-2025-37979
·
Publicado
2025-04-01
·
Atualizado
2026-10-13
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
Um potencial problema de estouro de buffer foi identificado no kernel do Linux, especificamente no driver ASoC qcom sc7280 lpass. Este problema surge devido a valores de case introduzidos em um commit, causando acesso fora dos limites em arrays de dados do driver sc7280. Por exemplo, isso pode ocorrer na função
sc7280 snd hw params() ao manipular RX CODEC DMA RX 0. O problema foi encontrado pelo Centro de Verificação do Linux com o SVACE. Para resolver isso, o valor LPASS MAX PORTS foi redefinido para considerar o ID de porta máximo possível para q6dsp, conforme utilizado pelo driver sc7280.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾