CVE-2025-38159

Nome do Software Vulnerável e Versões Afetadas: Kernel Linux (versões afetadas não especificadas)

Descrição: Um problema de tamanho de buffer no componente wifi do Kernel Linux, especificamente no módulo rtw88, foi resolvido. O problema envolvia leitura fora dos limites devido a uma configuração incorreta de tamanho de buffer. O array para é passado para a função rtw fw bt wifi control, que lê 5 bytes. A função rtw fw bt wifi control é definida como void rtw fw bt wifi control(struct rtw dev *rtwdev, u8 op code, u8 *data). O problema foi detectado usando a ferramenta de análise estática Svace.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.