CVE-2025-38077

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Foi identificado um problema de estouro de buffer no kernel Linux, especificamente na plataforma dell-wmi-sysman, dentro da função current password store(). Isso ocorre quando o array buf, recebido do usuário, contém uma string vazia, fazendo com que a variável length seja zero. Como resultado, acessar o elemento do array buf no índice length - 1 leva a um estouro de buffer. O problema foi descoberto pelo Linux Verification Center com SVACE.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.