CVE-2025-38142

Nome do Software Vulnerável e Versões Afetadas: Kernel Linux (versões afetadas não especificadas)

Descrição: Um problema potencial de acesso inválido à memória foi identificado no kernel Linux, especificamente no componente asus-ec-sensors do subsistema hwmon. A função find ec sensor index() pode retornar um valor negativo, mas seu resultado foi utilizado sem a devida verificação, podendo levar a um comportamento indefinido quando passado para get sensor info(). Essa questão poderia ser explorada para causar comportamento indefinido quando o sensor solicitado não for encontrado. O problema foi descoberto pelo Linux Verification Center com SVACE.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.