CVE-2025-38090

Nome do Software Vulnerável e Versões Afetadas: Kernel Linux (versões afetadas não especificadas)

Descrição: Um problema de sobrescrita de heap foi identificado no kernel Linux, especificamente no arquivo drivers/rapidio/rio cm.c. O problema ocorre porque a função riocm ch send() não verifica se dados suficientes foram enviados pelo userspace, potencialmente permitindo escritas em campos fora do espaço alocado no rio ch chan hdr. Este problema está relacionado às funções riocm cdev ioctl(RIO CM CHAN SEND) e cm chan msg send().

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.