PT-2025-27744
CVE-2025-38159
·
Publicado
2025-05-13
·
Atualizado
2026-10-19
Descrição por
CVSS 3.1
7.1
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas:
Kernel Linux (versões afetadas não especificadas)
Descrição:
Um problema de tamanho de buffer no componente wifi do Kernel Linux, especificamente no módulo rtw88, foi resolvido. O problema envolvia leitura fora dos limites devido a uma configuração incorreta de tamanho de buffer. O array
para é passado para a função rtw fw bt wifi control, que lê 5 bytes. A função rtw fw bt wifi control é definida como void rtw fw bt wifi control(struct rtw dev *rtwdev, u8 op code, u8 *data). O problema foi detectado usando a ferramenta de análise estática Svace.Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾