CVE-2025-38183

Nome do Software Vulnerável e Versões Afetadas: Kernel Linux (versões afetadas não especificadas)

Descrição: Um problema potencial de escrita fora dos limites foi identificado no Kernel Linux, especificamente na função lan743x ptp io event clock get(). O problema ocorre quando o valor de channel é usado como um índice para escrever em ptp->extts[], que possui apenas LAN743X PTP N EXTTS(4) elementos. Para prevenir isso, o valor de LAN743X PTP N EXTTS deve ser definido como 8, permitindo que todas as entradas GPIO suportadas sejam utilizadas. Este problema foi detectado utilizando a ferramenta de análise estática Svace.

Recomendações: Para resolver este problema, defina LAN743X PTP N EXTTS como 8 na função lan743x ptp io event clock get() para prevenir escritas fora dos limites e utilizar todas as entradas GPIO suportadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.