CVE-2025-38538

Nome do Software Vulnerável e Versões Afetadas: Kernel Linux (versões afetadas não especificadas)

Descrição: Um problema de corrupção de memória foi identificado no subsistema dmaengine, especificamente dentro da função probe() do componente nbpfaxi. A vulnerabilidade decorre de loops que iteram além dos limites do array nbpf->chan[], levando à potencial corrupção de memória. Uma verificação foi adicionada para prevenir acesso fora dos limites durante a cópia de dados do array irqbuf[] para o array nbpf->chan[] ao lidar com IRQs de erro. Uma verificação subsequente no iterador "chan" foi removida, pois não era mais necessária após a correção do loop.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.