CVE-2025-38585

Nome do Software Vulnerável e Versões Afetadas: Kernel Linux (versões afetadas não especificadas)

Descrição: Existe um estouro de buffer de pilha na função gmin get var int() ao manipular variáveis EFI maiores que 64 bytes. A função gmin get config var() não retorna corretamente os códigos de erro de efi.get variable(), levando a uma interpretação equivocada de chamadas bem-sucedidas mesmo quando EFI BUFFER TOO SMALL é retornado. Isso resulta na escrita além do fim de um buffer de pilha de 65 bytes em gmin get var int(). Este problema afeta a configuração do sensor de câmera em plataformas Intel Bay Trail e Cherry Trail que utilizam a pilha de câmera atomisp.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.