CVE-2025-38398

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha no driver spi-qpic-snand relacionada à alocação de memória para transações BAM. O driver inicialmente aloca memória para apenas uma codeword, o que é insuficiente quando o número de transações necessárias excede o tamanho do array alocado, levando a acesso à memória fora dos limites e potencial corrupção de memória. Isso pode resultar em pânico do sistema, incluindo desreferências de ponteiro NULL e erros de magic de spinlock. O problema ocorre ao utilizar o módulo mtd nandbiterrs para testes.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.