PT-2025-29051

CVE-2025-38329

Publicado

2025-07-10

Atualizado

2026-10-13

Descrição por

CVSS 2.0

7.7

Alta

MétricasAV:A/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas: Kernel Linux (versões afetadas não especificadas)

Descrição: O kernel Linux contém uma falha no componente de firmware cs dsp. Um teste KUnit revelou um acesso de leitura de memória fora dos limites (OOB) devido à manipulação incorreta do tamanho da string durante a alocação de strings de origem na função cs dsp mock wmfw add info().

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Fornecedores