CVE-2025-38428

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição A função ims pcu flash firmware() não valida adequadamente o tamanho dos dados recebidos do firmware antes de copiá-los para a memória usando memcpy(). A variável len, originada do firmware, é usada diretamente na operação memcpy() sem verificação de limites suficiente. Um valor grande para len pode levar à corrupção de memória.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.