CVE-2025-38173

Nome do Software Vulnerável e Versões Afetadas: kernel Linux (versões afetadas não especificadas)

Descrição: O problema diz respeito ao tratamento de solicitações skcipher de comprimento zero no módulo crypto do kernel Linux, especificamente no componente marvell/cesa. O problema surge quando o kernel tenta acessar memória aleatória para solicitações de comprimento zero, o que pode levar a um comportamento imprevisível. A resolução envolve simplesmente retornar 0 para tais solicitações, prevenindo acesso desnecessário à memória.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.