PT-2025-27719 · Linux+1 · Linux Kernel+1

CVE-2025-38133

·

Publicado

2025-05-09

·

Atualizado

2025-07-04

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas: Kernel Linux (versões afetadas não especificadas)
Descrição: Uma vulnerabilidade no kernel Linux foi corrigida. O problema estava relacionado à função ad4851 parse channels common(), na qual o ponteiro retornado era incrementado internamente à medida que cada canal era preenchido. Na função ad4858 parse channels(), o mesmo ponteiro era incrementado adicionalmente durante a definição dos campos ext scan type para cada canal, o que poderia causar corrupção de memória ou comportamento indefinido. Isso foi corrigido ao iterar sobre os canais usando um índice explícito em vez de incrementar o ponteiro, preservando o ponteiro base original e garantindo que todos os metadados do canal sejam definidos corretamente.
Recomendações: Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Corruption

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-09625
CVE-2025-38133

Produtos afetados

Astra Linux
Linux Kernel